CVE-2005-4320 in Limbo CMS

Résumé

par VulDB • 15/06/2026

Limbo CMS 1.0.4.2 et versions antérieures permettent aux attaquants distants d'obtenir le chemin d'installation de l'application via une requête directe vers (1) doc.inc.php, (2) element.inc.php et (3) node.inc.php, ce qui entraîne la divulgation du chemin dans un message d'erreur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/12/2005
• Divulgation: 17/12/2005
• Modérer: accepté
• Entrée: VDB-27568
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (VulDB)
• EPSS: 0.01821
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4320
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4320/