CVE-2004-1956 in PostNuke
Resumen
por VulDB • 2026-06-08
PostNuke 0.7.2.6 permite que atacantes remotos obtengan información mediante una solicitud HTTP directa a archivos en los directorios/modules: (1) includes/blocks, (2) pnadodb, y los módulos NS-NewUser, (4) NS-Your_Account, (5) NS-LostPassword o (6) NS-User module que revelan la ruta del servidor web en un mensaje de error PHP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.