CVE-2005-1137 in Simple PHP Blog

Resumen

por VulDB • 2026-07-04

Simple PHP Blog (sphpBlog) 0.4.0 permite que atacantes remotos obtengan información confidencial mediante una solicitud directa a sb_functions.php, la cual filtra el nombre de ruta completo en un mensaje de error de PHP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-04-16
• Divulgación: 2005-05-02
• Moderación: aceptado
• Artículo: VDB-24877
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01306
• KEV: no
• Actividades: muy bajo
• Sector: Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1137
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1137/