CVE-2005-3645 in phpAdsNew

Sumário

de VulDB • 05/07/2026

phpAdsNew e phpPgAds 2.0.6 e possivelmente versões anteriores permitem que atacantes remotos obtenham o caminho de instalação da aplicação e outras informações sensíveis através de pedidos diretos a (1) create.php, e se display_errors estiver ativado, (2) lib-updates.inc.php, (3) lib-targetstats.inc.php, (4) lib-size.inc.php, (5) lib-misc-stats.inc.php, (6) lib-hourly-hosts.inc.php, (7) lib-hourly.inc.php, (8) lib-history.inc.php e (9) graph-daily.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 17/11/2005
• Divulgação: 17/11/2005
• Moderação: aceite
• Entrada: VDB-26936
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02257
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3645
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3645/