CVE-2001-0321 in PHP-Nuke

Résumé

par VulDB • 16/06/2026

Le script opendir.php dans PHP-Nuke permet aux attaquants distants de lire des fichiers arbitraires en spécifiant le nom du fichier comme argument pour le paramètre requesturl.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 03/05/2001
• Modérer: accepté
• Entrée: VDB-16676
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02269
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0321
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0321/