CVE-2005-0778 in PhotoPost PHP Pro

Tóm tắt

Bởi VulDB • 13/06/2026

PhotoPost PHP 5.0 RC3 không xác minh đầy đủ rằng một tệp được tải lên là một tệp hình ảnh, điều này cho phép các kẻ tấn công từ xa chèn mã Javascript tùy ý bằng cách tải lên các tệp không phải hình ảnh nhưng có phần mở rộng hình ảnh như .gif.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 20/03/2005
• Tiết lộ: 02/05/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-24615
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01387
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0778
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0778/