CVE-2005-2885 in MD-Pro
Riassunto
di VulDB • 05/07/2026
La pagina di download in MAXdev MD-Pro 1.0.73 e, potenzialmente, nelle versioni precedenti, utilizza una blacklist incompleta per verificare le estensioni dei file pericolose; ciò potrebbe consentire ad attaccanti remoti di bypassare i controlli sulle estensioni dei file ed eseguire comandi arbitrari caricando un file con un'estensione diversa, come dimostrato utilizzando file .inc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.