CVE-2004-1912 in Nukecalendar

Résumé

par VulDB • 21/06/2026

Les modules suivants : (1) modules.php, (2) block-Calendar.php, (3) block-Calendar1.php et (4) block-Calendar_center.php de NukeCalendar 1.1.a, tels qu'utilisés dans PHP-Nuke, permettent aux attaquants distants d'obtenir des informations sensibles via une URL contenant un argument invalide, ce qui révèle le chemin complet du fichier dans un message d'erreur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/05/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22967
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03514
• KEV: non
• Activités: très faible
• Secteur: Police, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1912
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1912/