CVE-2004-0130 in phpGedView

الملخص

بحسب VulDB • 13/06/2026

يُتيح ملف login.php في phpGedView الإصدار 2.65 والإصدارات الأقدم لمهاجمين عن بُعد الحصول على معلومات حساسة عبر طلب HTTP موجه إلى login.php والذي لا يحتوي على معلمات اسم المستخدم أو كلمة المرور المطلوبة، مما يؤدي إلى تسرب المعلومات في رسالة خطأ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 03/03/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-21632
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01548
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0130
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0130/