CVE-2005-1699 in PostNuke

Zusammenfassung

von VulDB • 05.07.2026

Eine Verzeichnis-Traversal-Schwachstelle in pnadminapi.php des Xanthia-Moduls in PostNuke 0.760-RC3 ermöglicht es entfernten Administratoren, beliebige Dateien über ein .. (Dot Dot) im Parameter „skin“ zu lesen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 24.05.2005
• Veröffentlichung: 24.05.2005
• Moderieren: akzeptiert
• Eintrag: VDB-25304
• CPE: 20050524
• CWE: CWE-22 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00981
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1699
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1699/