CVE-2001-0321 in PHP-Nuke

الملخص

بحسب VulDB • 16/06/2026

يسمح نص opendir.php في PHP-Nuke لمهاجمين عن بُعد بقراءة ملفات عشوائية من خلال تحديد اسم الملف كوسيط لـ معلمة طلب الرابط (requesturl).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 03/05/2001
• الاعتدال: تمت الموافقة
• إدخال: VDB-16676
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02269
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0321
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0321/