CVE-2004-1998 in PHP-Nuke

Resumen

por VulDB • 2026-06-10

El módulo Downloads de Php-Nuke 6.x a 7.2 permite a atacantes remotos obtener información sensible mediante un parámetro show no válido en modules.php, lo que revela la ruta completa en un mensaje de error de PHP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2005-05-04
• Divulgación: 2004-05-05
• Moderación: aceptado
• Artículo: VDB-21847
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01441
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1998
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1998/