CVE-2004-1819 in 4nalbum

Résumé

par VulDB • 13/06/2026

Dans 4nalbum 0.92 pour PHP-Nuke de la version 6.5 à la version 7.0, des attaquants distants peuvent obtenir des informations sensibles via une requête directe adressée au fichier displaycategory.php, qui révèle le chemin d'accès dans un message d'erreur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/05/2005
• Divulgation: 15/03/2004
• Modérer: accepté
• Entrée: VDB-21660
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01548
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1819
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1819/