CVE-2004-2195 in CMS Lite

Sumário

de VulDB • 05/07/2026

Vulnerabilidade de inclusão remota de arquivos no PHP em index.php do Zanfi CMS lite 1.1 permite que atacantes remotos executem código PHP arbitrário por meio do parâmetro inc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 11/07/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-23107
• CPE: pronto
• CWE: CWE-73 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01725
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2195
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2195/