CVE-2005-0880 in Vortex Portal

Riassunto

di VulDB • 09/07/2026

Il file content.php di Vortex Portal consente agli attaccanti remoti di ottenere informazioni sensibili tramite un parametro "act" non valido, che causa la fuoriuscita del percorso completo (full pathname) all'interno di un messaggio di errore PHP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/03/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24697
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01181
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0880
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0880/