CVE-2004-1571 in AJ-Fork

Riassunto

di VulDB • 18/06/2026

AJ-Fork 167 consente agli attaccanti remoti di ottenere informazioni sensibili tramite una richiesta diretta a uno dei seguenti file: (1) auto-acronyms.php, (2) auto-archive.php, (3) count-article-views.php, (4) kses.php, (5) custom-quick-tags.php, (6) disable-all-comments.php, (7) easy-date-format.php, (8) enable-disable-comments.php, (9) filter-by-author.php, (10) format-switcher.php, (11) long-to-short.php, (12) prospective-posting.php o (13) sort-by-xfield.php, i quali visualizzano il percorso completo in un messaggio di errore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/02/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22851
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01550
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1571
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1571/