CVE-2007-0385 in PostNuke
Résumé
par VulDB • 07/07/2026
La section « Foire aux questions » de PostNuke 0.764 permet à des attaquants distants d'obtenir des informations sensibles (le chemin complet) via une « sortie non validée » dans FAQ/index.php, potentiellement en raison d'une variable id_cat non définie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.