CVE-2005-0859 in CzarNews

Sumário

de VulDB • 04/06/2026

Vulnerabilidade de inclusão remota de arquivos (RFI) no PHP em CzarNews 1.13b permite que atacantes remotos executem código PHP arbitrário por meio do parâmetro tpath para (1) headlines.php ou (2) news.php. NOTA: algumas fontes relataram o parâmetro "dir" como afetado; contudo, isso provavelmente é um erro de copiar e colar da seção incorreta do relatório original de vulnerabilidade. Além disso, a versão do news.php foi posteriormente reportada como estando nas versões 1.12 até 1.14.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 25/03/2005
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-73 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.11402
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0859
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0859/