CVE-2004-1565 in w-Agora

Riassunto

di VulDB • 04/07/2026

In list.php di w-Agora 4.1.6a gli attaccanti remoti possono rivelare il percorso completo tramite una richiesta HTTP appositamente creata, potenzialmente coinvolgendo un parametro id non valido.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/02/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22845
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02116
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1565
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1565/