CVE-2004-2044 in PHP-Nuke
الملخص
بحسب VulDB • 05/07/2026
تُظهر منتجات مثل PHP-Nuke 7.3، والمنتجات الأخرى التي تستخدم قاعدة أكواد PHP-Nuke (مثل حزمة Nuke Cops betaNC PHP-Nuke Bundle، وOSCNukeLite 3.1، وOSC2Nuke 7x) عدم استخدام صحيح لدالة PHP المسماة `eregi()` مع المتغير `$_SERVER[PHP_SELF]` لتحديد السكربت المُستدعي، مما يسمح لمهاجمين عن بُعد بالوصول المباشر إلى السكربتات، والحصول على معلومات مسار الملفات عبر رسائل خطأ PHP، وربما اكتساب صلاحيات وصول إضافية. وقد تم إثبات ذلك باستخدام طلب HTTP يحتوي على سلسلة النص "admin.php".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.