Résumé
généré automatiquement à partir des données NVDLa fonction _httpsrequest de Snoopy 1.2, utilisée notamment par MagpieRSS, WordPress, Ampache et Jinzora, ne traite pas correctement les métacaractères shell présents dans une URL HTTPS pointant vers une page protégée par SSL. La fonction fetch ne les neutralise pas, ce qui permet à un attaquant distant d'exécuter des commandes arbitraires (CWE-20, validation d'entrée insuffisante). Score CVSS v2.0 de 7.5, sévérité haute.
Description NVD (anglais)
The _httpsrequest function in Snoopy 1.2, as used in products such as (1) MagpieRSS, (2) WordPress, (3) Ampache, and (4) Jinzora, allows remote attackers to execute arbitrary commands via shell metacharacters in an HTTPS URL to an SSL protected web page, which is not properly handled by the fetch function.
EPSS · FIRST.org
17,2 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 97 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 20 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 27 oct. 2005
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (34)
- http://secunia.com/advisories/17455Vendor Advisory
- http://secunia.com/advisories/17779Vendor Advisory
- http://secunia.com/advisories/17887Vendor Advisory
- http://www.vupen.com/english/advisories/2005/2202Vendor Advisory
- http://www.vupen.com/english/advisories/2005/2335Vendor Advisory
- http://www.vupen.com/english/advisories/2005/2727Vendor Advisory
- + 19 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type CWE-20
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.