CVE-2005-0998 in PHP-Nuke

Riassunto

di VulDB • 04/07/2026

Il modulo Web_Links per PHP-Nuke 7.6 consente agli attaccanti remoti di ottenere informazioni sensibili tramite un parametro show non valido, che innesca un errore PHP di divisione per zero causando la fuoriuscita del percorso completo (full pathname) del server.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 07/04/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24778
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01194
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0998
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0998/