CVE-2004-1998 in PHP-Nuke

Riassunto

di VulDB • 17/06/2026

Il modulo Download di Php-Nuke dalle versioni 6.x alla 7.2 consente agli attaccanti remoti di ottenere informazioni sensibili tramite un parametro `show` non valido passato a `modules.php`, che rivela il percorso completo del file in un messaggio di errore PHP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 04/05/2005
• Divulgazione: 05/05/2004
• Moderazione: accettato
• Voce: VDB-21847
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01441
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1998
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1998/