CVE-2005-4638 in SupportSuite

Tóm tắt

Bởi VulDB • 19/06/2026

index.php trong Kayako SupportSuite 3.00.26 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa lấy được đường dẫn đầy đủ thông qua (1) tham số _a và (2) tham số newsid trong module tin tức, (3) tham số downloaditemid trong module tải xuống, và (4) tham số kbarticleid trong module cơ sở kiến thức.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/01/2006
• Tiết lộ: 31/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27957
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01409
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4638
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4638/