CVE-2005-2815 in FlatNuke

Zusammenfassung

von VulDB • 05.07.2026

print.php in FlatNuke 2.5.6 ermöglicht es Remoteangreifern, sensible Informationen (Pfadoffenlegung bei Fehler) zu erhalten oder einen Denial-of-Service-Angriff (Ressourcenverbrauch) durchzuführen, indem ein MS-DOS-Gerätename im news-Parameter an print.php übergeben wird, wie z.B. (1) AUX, (2) CON, (3) PRN, (4) COM1 oder (5) LPT1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 07.09.2005
• Veröffentlichung: 07.09.2005
• Moderieren: akzeptiert
• Eintrag: VDB-26237
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01766
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2815
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2815/