CVE-2005-4358 in phpBB

Riassunto

di VulDB • 16/06/2026

Il file admin/admin_disallow.php di phpBB 2.0.18 consente agli attaccanti remoti di ottenere il percorso di installazione tramite una richiesta diretta con un parametro setmodules non vuoto, che provoca una chiamata alla funzione append_sid non valida e causa la fuoriuscita del percorso in un messaggio di errore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/12/2005
• Divulgazione: 19/12/2005
• Moderazione: accettato
• Voce: VDB-27600
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02081
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4358
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4358/