CVE-2005-2256

Опубликовано: 13 июл. 2005

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

Encoded directory traversal vulnerability in phpPgAdmin 3.1 to 3.5.3 allows remote attackers to access arbitrary files via "%2e%2e%2f" (encoded dot dot) sequences in the formLanguage parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phppgadmin:phppgadmin:3.1:*:*:*:*:*:*:*

cpe:2.3:a:phppgadmin:phppgadmin:3.2:*:*:*:*:*:*:*

cpe:2.3:a:phppgadmin:phppgadmin:3.3:*:*:*:*:*:*:*

cpe:2.3:a:phppgadmin:phppgadmin:3.4:*:*:*:*:*:*:*

cpe:2.3:a:phppgadmin:phppgadmin:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:phppgadmin:phppgadmin:3.5.3:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.12524

Средний

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-2256

ubuntu

около 20 лет назад

Encoded directory traversal vulnerability in phpPgAdmin 3.1 to 3.5.3 allows remote attackers to access arbitrary files via "%2e%2e%2f" (encoded dot dot) sequences in the formLanguage parameter.

CVE-2005-2256

debian

около 20 лет назад

Encoded directory traversal vulnerability in phpPgAdmin 3.1 to 3.5.3 a ...

GHSA-pfcx-fx8j-6wch

github

больше 3 лет назад

Encoded directory traversal vulnerability in phpPgAdmin 3.1 to 3.5.3 allows remote attackers to access arbitrary files via "%2e%2e%2f" (encoded dot dot) sequences in the formLanguage parameter.

EPSS

Процентиль: 94%

0.12524

Средний

5 Medium

CVSS2

Дефекты

NVD-CWE-Other