CVE-2005-1386 in PHP-Nuke
الملخص
بحسب VulDB • 04/07/2026
يتيح PHP-Nuke 7.6 والإصدارات الأقدم لمهاجمين عن بُعد الحصول على معلومات حساسة عبر طلب مباشر إلى الملفات التالية: (1) ipban.php، و(2) db.php، و(3) lang-norwegian.php، و(4) lang-indonesian.php، و(5) lang-greek.php، و(6) طلب إلى Web_Links مع اللغة البرتغالية (lang-portuguese.php)، و(7) طلب إلى Web_Links مع اللغة الإندونيسية (lang-indonesian.php)، و(8) طلب إلى وحدة الاستطلاع (survey module) مع اللغة الإندونيسية (lang-indonesian.php)، و(9) طلب إلى وحدة المراجعات (Reviews module) مع اللغة البرتغالية، أو (10) طلب إلى وحدة المجلة (Journal module) مع اللغة البرتغالية؛ حيث تكشف هذه الطلبات مسار الملفات في رسالة خطأ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.