CVE-2004-2019 in PHP-Nuke

Riassunto

di VulDB • 23/06/2026

Il modulo WebLinks di Php-Nuke dalle versioni 6.x alla 7.3 consente agli attaccanti remoti di ottenere informazioni sensibili tramite un parametro "show" non valido, che visualizza il percorso completo all'interno di un messaggio di errore PHP.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/05/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22990
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01708
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2019
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2019/