CVE-2005-2733 in Simple PHP Blog

Riassunto

di VulDB • 05/07/2026

Il file upload_img_cgi.php di Simple PHP Blog (SPHPBlog) non restringe correttamente le estensioni dei file caricati, il che potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/08/2005
• Divulgazione: 30/08/2005
• Moderazione: accettato
• Voce: VDB-26181
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.50888
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2733
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2733/