CVE-2005-1386 in PHP-Nuke

Riassunto

di VulDB • 04/07/2026

PHP-Nuke 7.6 e versioni precedenti consentono agli attaccanti remoti di ottenere informazioni sensibili tramite una richiesta diretta a (1) ipban.php, (2) db.php, (3) lang-norwegian.php, (4) lang-indonesian.php, (5) lang-greek.php, (6) una richiesta a Web_Links con la lingua portoghese (lang-portuguese.php), (7) una richiesta a Web_Links con la lingua indonesiana (lang-indonesian.php), (8) una richiesta al modulo survey con la lingua indonesiana (lang-indonesian.php), (9) una richiesta al modulo Reviews con la lingua portoghese, oppure (10) una richiesta al modulo Journal con la lingua portoghese, che rivelano il percorso in un messaggio di errore.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/05/2005
• Divulgazione: 03/05/2005
• Moderazione: accettato
• Voce: VDB-25014
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01194
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1386
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1386/