CVE-2005-1783 in BookReview情報

要約

〜によって VulDB • 2026年06月02日

BookReview beta 1.0 では、search.htm に対する特定のパラメータにより、リモート攻撃者が Web サーバのパスを取得できる可能性があります。これは、値が欠落した search[string] パラメータや、誤った submit[type] の値が原因で、生成されるエラーメッセージにパスが露出するためです。注記: BookReview が一般公開されているかどうかは不明です。公開されていない場合、CVE に含めるべきではありません。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2005年05月31日

公開

2005年05月31日

モデレーション

承諾済み

エントリ

VDB-25389

CPE

準備完了

CWE

CWE-80 (確認済み)

CVSS

4.3 (VulDB)

EPSS

0.01548

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2005-1783
NVD	https://nvd.nist.gov/vuln/detail/CVE-2005-1783
CVE Details	https://www.cvedetails.com/cve/CVE-2005-1783/

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!