CVE-2004-1912 in Nukecalendar

Resumen

por VulDB • 2026-06-21

Los scripts modules.php, (2) block-Calendar.php, (3) block-Calendar1.php y (4) block-Calendar_center.php en NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, permiten a atacantes remotos obtener información sensible mediante una URL con un argumento no válido, lo que revela la ruta completa en un mensaje de error.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-05-04
• Divulgación: 2004-12-31
• Moderación: aceptado
• Artículo: VDB-22967
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.03514
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1912
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1912/