CVE-2005-0887 in Double Choco Latte

要約

〜によって VulDB • 2026年07月04日

Double Choco Latte 0.9.4.3 より前のバージョンにおける Eval injection vulnerability（eval注入脆弱性）により、リモート攻撃者は menuAction 変数経由で (1) functions.inc.php または (2) main.php を通じて任意の PHP コードを実行でき、これにより eval ステートメントにコードが注入される。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2005年03月26日
• 公開: 2005年03月24日
• モデレーション: 承諾済み
• エントリ: VDB-24110
• CPE: 準備完了
• CWE: CWE-74 (未確認)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.02737
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0887
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0887/