CVE-2005-1033 in CubeCart

Сводка

по VulDB • 05.06.2026

CubeCart 2.0.6 позволяет удаленным злоумышленникам получать конфиденциальную информацию через некорректные (1) параметр языка для index.php, (2) параметр PHPSESSID для index.php, (3) параметр product для tellafriend.php, (4) параметр add для view_cart.php или (5) параметр product для view_product.php, что приводит к раскрытию пути в сообщении об ошибке PHP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 10.04.2005
• Раскрытие: 02.05.2005
• Модерация: принято
• Вход: VDB-24808
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 5.0 (NVD)
• EPSS: 0.03026
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1033
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1033/