CVE-2005-4449 in FlatNuke

摘要

由 VulDB • 2026-07-05

FlatNuke 2.5.6 中的 verify.php 允许远程经过身份验证的管理员通过将 file 参数设置为任意文件并将代码注入到 body 参数中，来修改任意的 PHP 文件。注意：如果通常认为 FlatNuke 管理员能够修改任何内容，则此问题不涉及权限边界跨越，因此不会被视为漏洞。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2005-12-21
• 披露: 2005-12-21
• 管理: 已接受
• 条目: VDB-27690
• CPE: 准备好
• CWE: 未知
• 利用: 下载
• CVSS: 4.0 (NVD)
• EPSS: 0.04719
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4449
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4449/