CVE-2004-2506 in WIKINDX

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità nella gestione del contenuto di distribuzione web non analizzato in WIKINDX prima della versione 0.9.9g consente agli attaccanti remoti di ottenere informazioni sensibili tramite una richiesta HTTP diretta al file config.inc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/10/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23389
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01388
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2506
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2506/