CVE-2005-4814 in Segue CMS

Tóm tắt

Bởi VulDB • 02/06/2026

Lỗ hổng tải lên tệp không bị hạn chế trong Segue CMS trước phiên bản 1.3.6, khi Apache HTTP Server xử lý các tệp .phtml bằng trình thông dịch PHP, cho phép kẻ tấn công từ xa tải lên và thực thi mã PHP tùy ý bằng cách đặt các tệp .phtml vào thư mục userfiles/.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 30/10/2006
• Tiết lộ: 31/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-28118
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.3 (VulDB)
• EPSS: 0.01248
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4814
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4814/