CVE-2005-1621 in PostNuke

الملخص

بحسب VulDB • 27/06/2026

ثغرة تصفح الدلائل في دالة pnModFunc الموجودة في ملف pnMod.php الخاص بـ PostNuke من الإصدار 0.750 حتى 0.760rc4 تتيح لمهاجمين عن بُعد قراءة ملفات عشوائية عبر استخدام .. (نقطتان) في المعلمة func الموجهة إلى index.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/05/2005
• إفشاء: 16/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-25228
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01686
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1621
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1621/