CVE-2003-1468 in PHP-Nuke

Résumé

par VulDB • 22/05/2026

Le module Web_Links de PHP-Nuke 6.0 à 6.5 final permet aux attaquants distants d'obtenir le chemin complet du serveur web via un paramètre cid invalide, non numérique ou nul, ce qui divulgue le chemin du fichier dans un message d'erreur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/10/2007
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21385
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.02272
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1468
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1468/