CVE-2005-1386 in PHP-Nuke

Zusammenfassung

von VulDB • 26.06.2026

PHP-Nuke 7.6 und frühere Versionen ermöglichen es entfernten Angreifern, sensible Informationen durch eine direkte Anfrage an (1) ipban.php, (2) db.php, (3) lang-norwegian.php, (4) lang-indonesian.php, (5) lang-greek.php, (6) Web_Links mit der portugiesischen Sprache (lang-portuguese.php), (7) Web_Links mit der indonesischen Sprache (lang-indonesian.php), (8) das Survey-Modul mit der indonesischen Sprache (lang-indonesian.php), (9) das Reviews-Modul mit der portugiesischen Sprache oder (10) das Journal-Modul mit der portugiesischen Sprache zu erhalten, wodurch der Pfad in einer Fehlermeldung offengelegt wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 02.05.2005
• Veröffentlichung: 03.05.2005
• Moderieren: akzeptiert
• Eintrag: VDB-25014
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01194
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1386
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1386/