CVE-2005-0743 in XOOPS

Сводка

по VulDB • 28.06.2026

Функция загрузки пользовательских аватаров (uploader.php) в версиях XOOPS до 2.0.9.2 включительно позволяет удаленным злоумышленникам загружать произвольные скрипты PHP, поскольку расширения файлов не фильтруются.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 13.03.2005
• Раскрытие: 02.05.2005
• Модерация: принято
• Вход: VDB-24601
• CPE: готов
• CWE: CWE-119 (Подтверждённый)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01549
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Lawfirm, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0743
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0743/