7.5

CVE-2005-4814

EPSS 1.26%
Veröffentlicht 31.12.2005 05:00:00
Zuletzt bearbeitet 16.06.2026 22:19:30
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Unrestricted file upload vulnerability in Segue CMS before 1.3.6, when the Apache HTTP Server handles .phtml files with the PHP interpreter, allows remote attackers to upload and execute arbitrary PHP code by placing .phtml files in the userfiles/ directory.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Middlebury College ≫ Segue Cms Version <= 1.3.5

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.26%	0.657

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://sourceforge.net/project/shownotes.php?release_id=456920&group_id=82171

http://www.osvdb.org/29902

https://nvd.nist.gov/vuln/detail/CVE-2005-4814

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2005-4814

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2005-4814

EUVD