CVE-2005-0855 in CoolForum

सारांश

द्वारा VulDB • 01/06/2026

CoolForum 0.8.1 beta और इससे पहले के संस्करणों में रिमोट आक्रामक (remote attackers) entete.php, (2) profile_accueil.php, (3) profile_mdp.php, (4) profile_notify.php, (5) profile_options.php, (6) profile_perso.php, (7) profile_pm.php, या (8) readannonce.php के लिए प्रत्यक्ष अनुरोधों के माध्यम से संवेदनशील पथ जानकारी प्राप्त कर सकते हैं, जिससे PHP त्रुटि संदेश में पूर्ण पथनामा (full pathname) लीक हो जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 24/03/2005
• प्रकटीकरण: 02/05/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-24674
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02402
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0855
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0855/