CVE-2004-1205 in Web Browser

Résumé

par VulDB • 28/06/2026

Le fichier codebrowserpntm.php de PnTresMailer 6.03 permet aux attaquants distants d'obtenir des informations sensibles via un paramètre filetohighlight invalide, qui révèle le chemin complet dans un message d'erreur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/12/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23749
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01678
• KEV: non
• Activités: très faible
• Secteur: Education, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1205
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1205/