phpAdsNew and phpPgAds 2.0.6 and possibly earlier versions allows remote attackers to obtain the application installation path and other sensitive information via direct requests to (1) create.php, and if display_errors is enabled, (2) lib-updates.inc.php, (3) lib-targetstats.inc.php, (4) lib-size.inc.php, (5) lib-misc-stats.inc.php, (6) lib-hourly-hosts.inc.php, (7) lib-hourly.inc.php, (8) lib-history.inc.php, and (9) graph-daily.php.
結論預警: CVE-2005-3645 綜合評估為中等風險（48.5/100）：CVSS 技術影響為中級，利用機率（EPSS 2.28%） 強制指令: 梳理受影響資產並納入修補計畫。
風險隨態勢動態變化；本站持續評估並同步更新本頁展示內容。
EPSS 日更估計相對被利用可能性；百分位表示該 CVE 在已評分漏洞中的相對排名（越高表示相對更嚴重）。
| # | 日期 | 舊 EPSS 分數 | 新 EPSS 分數 | 變化（新 − 舊） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 2.01% | 2.28% | +0.27% |
| 2 | 2025-03-30 | 2.16% | 2.01% | -0.15% |
| 3 | 2025-03-29 | — | 2.16% | — |
完整 EPSS 歷史 （共 11 筆）
該 CVE 的 CVSS 指標。
| 底座分 | 版本 | 嚴重度 | 向量 | 可利用性 | 影響 | 分數來源 |
|---|---|---|---|---|---|---|
| 5.0 | 2.0 | MEDIUM |
|
10.0 | 2.9 | [email protected] |
: Upgrade to phpAdsNew version 2.0.7 : http://sourceforge.net/project/showfiles.php?group_id=11386 Upgrade to phpPgAds version 2.0.7 : http://sourceforge.net/project/showfiles.php?group_id=36679
| 廠商 | 產品 | 版本 | 原始 CPE |
|---|---|---|---|
| phpadsnew | phpadsnew | 2.0.4_pr1 | cpe:2.3:a:phpadsnew:phpadsnew:2.0.4_pr1:*:*:*:*:*:*:* |
| phpadsnew | phpadsnew | 2.0.5 | cpe:2.3:a:phpadsnew:phpadsnew:2.0.5:*:*:*:*:*:*:* |
| phpadsnew | phpadsnew | 2.0.6 | cpe:2.3:a:phpadsnew:phpadsnew:2.0.6:*:*:*:*:*:*:* |
| phpadsnew | phpadsnew | 2.0_beta5 | cpe:2.3:a:phpadsnew:phpadsnew:2.0_beta5:*:*:*:*:*:*:* |
| phpadsnew | phpadsnew | 2.0_beta6 | cpe:2.3:a:phpadsnew:phpadsnew:2.0_beta6:*:*:*:*:*:*:* |
| phpadsnew | phpadsnew | 2_dev_2001-09-30 | cpe:2.3:a:phpadsnew:phpadsnew:2_dev_2001-09-30:*:*:*:*:*:*:* |
| phpadsnew | phpadsnew | 2_dev_2001-10-09 | cpe:2.3:a:phpadsnew:phpadsnew:2_dev_2001-10-09:*:*:*:*:*:*:* |
| phppgads | phppgads | 2.0.6 | cpe:2.3:a:phppgads:phppgads:2.0.6:*:*:*:*:*:*:* |