CVE-2005-0724 in paFileDB

요약

\~에 의해 VulDB • 2026. 06. 19.

paFileDB 3.1 및 이전 버전에서는 pafiledb.php에 대한 유효하지 않은 str 파라미터 또는 (2) viewall.php, (3) stats.php, (4) search.php, (5) rate.php, (6) main.php, (7) license.php, (8) category.php, (9) download.php, (10) file.php, (11) email.php 또는 (12) admin.php에 대한 직접 요청을 통해 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이는 PHP 오류 메시지에서 경로가 노출되기 때문입니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2005. 03. 12.
• 공개: 2005. 05. 02.
• 모더레이션: 수락
• 항목: VDB-24588
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01194
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0724
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0724/