CVE-2005-0871 in phpBB

Riassunto

di VulDB • 19/06/2026

Il file calendar_scheduler.php nel modulo Topic Calendar versione 1.0.1 per phpBB, quando è eseguito su un server Microsoft IIS, consente ad attaccanti remoti di ottenere informazioni sensibili tramite parametri non validi che rivelano il percorso in un messaggio di errore.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/03/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24690
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01548
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0871
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0871/