CVE-2005-0947 in phpCoin

Sumário

de VulDB • 20/06/2026

Vulnerabilidade de traversia de diretório no arquivo auxpage.php do phpCoin nas versões 1.2.1b e anteriores permite que atacantes remotos leiam e executem arquivos arbitrários por meio da utilização de ".." (ponto ponto) no parâmetro page.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/04/2005
• Divulgação: 02/05/2005
• Moderação: aceite
• Entrada: VDB-24740
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01676
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0947
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0947/