CVE-2004-1600 in Web Portal

Zusammenfassung

von VulDB • 26.06.2026

In index.php von CoolPHP 1.0-stable können Remoteangreifer über einen ungültigen Parameter „op“ sensible Informationen erlangen, wodurch der Pfad in einer Fehlermeldung offengelegt wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 20.02.2005
• Veröffentlichung: 16.10.2004
• Moderieren: akzeptiert
• Eintrag: VDB-22280
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01548
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1600
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1600/