CVE-2005-2607

中 5.0CVE-2005-2607 · 17/08/2005 公開 · 16/06/2026 更新

要点

CVE-2005-2607 は simplicity of upload (phpsimplicity) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 75.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
simplicity of upload phpsimplicity	`= 1.3`	修正版なし

概要

PHP file include vulnerability in download.php in PHPSimplicity Simplicity oF Upload before 1.3.1 allows remote attackers to include arbitrary local and remote files via the language parameter and a terminating null ("%00") characters.

参考情報

rgod.altervista.org/simply.html · Exploit
secunia.com/advisories/16273
securitytracker.com/id · Exploit
phpsimplicity.com/scripts.php · Patch
securityfocus.com/bid/14424 · Patch

simplicity of upload のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン