FICHE CVE
CVE-2005-1604
Publiée le 2005-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 1.21 de phpATM présente une vulnérabilité liée au téléchargement de fichiers sans restriction. Un attaquant distant non authentifié peut contourner les filtres de sécurité en utilisant plusieurs extensions de fichiers pour téléverser un script PHP malveillant sur votre serveur. Une fois le fichier téléchargé, l'attaquant peut exécuter du code arbitraire pour obtenir un contrôle partiel de votre système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP Advanced Transfer Manager (phpATM) 1.21 allows remote attackers to upload arbitrary files via filenames containing multiple file extensions, as demonstrated using a filename ending in "php.ns", which allows execution of arbitrary PHP code.