CVE-2005-1893 in FlatNuke

Resumen

por VulDB • 2026-06-27

FlatNuke 2.5.3 permite a atacantes remotos obtener información confidencial mediante parámetros no válidos en ciertos scripts, lo que provoca la filtración de la raíz del documento web (web document root) en un mensaje de error.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2005-06-08
• Divulgación: 2005-06-09
• Moderación: aceptado
• Artículo: VDB-25473
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.02925
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1893
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1893/