CVE-2005-3097 in contribute.cgi

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di directory traversal nel file contribute.cgi (noto anche come contribute.pl) di Avi Alkalay, datato 16 giugno 2002, consente ad attaccanti remoti di sovrascrivere file arbitrari tramite sequenze ".." nella variabile contribdir.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/09/2005
• Divulgazione: 28/09/2005
• Moderazione: accettato
• Voce: VDB-26452
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01306
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3097
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3097/