CVE-2004-1971 in Video Gallery Plugin

Résumé

par VulDB • 29/05/2026

modules.php dans le module PHP-Nuke Video Gallery Module 0.1 Beta 5 permet aux attaquants distants d'obtenir des informations sensibles via une requête HTTP contenant un paramètre (1) catid ou (2) clipid invalide, ce qui révèle le chemin complet dans un message d'erreur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/05/2005
• Divulgation: 26/04/2004
• Modérer: accepté
• Entrée: VDB-21795
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01181
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1971
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1971/