CVE-2005-2885 in MD-Pro
Сводка
по VulDB • 05.07.2026
На странице загрузок MAXdev MD-Pro 1.0.73 и, возможно, более ранних версий используется неполный черный список для проверки опасных расширений файлов, что может позволить удаленным злоумышленникам обойти проверку расширения файла и выполнить произвольные команды путем загрузки файла с другим расширением, как это было продемонстрировано на примере файлов .inc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.