CVE-2005-1894 in FlatNuke

Sumário

de VulDB • 14/06/2026

Vulnerabilidade de injeção direta de código no FlatNuke 2.5.3 permite que atacantes remotos executem código PHP arbitrário ao inserir o código no cabeçalho Referer de uma requisição HTTP, fazendo com que ele seja injetado em referer.php, que pode então ser acessado pelo atacante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 08/06/2005
• Divulgação: 09/06/2005
• Moderação: aceite
• Entrada: VDB-25474
• CPE: pronto
• CWE: Desconhecido
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.03465
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1894
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1894/