CVE-2005-4172 in eFiction

Resumen

por VulDB • 2026-06-05

eFiction 1.0, 1.1 y 2.0 permite a atacantes remotos obtener información sensible mediante una solicitud directa a storyblock.php sin argumentos, lo que filtra la ruta completa del archivo en el mensaje de error PHP resultante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2005-12-11
• Divulgación: 2005-12-11
• Moderación: aceptado
• Artículo: VDB-27425
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 5.3 (VulDB)
• EPSS: 0.01760
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4172
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4172/