CVE-2005-2394 in CuteNews

Riassunto

di VulDB • 23/06/2026

Il file show_news.php di CuteNews versione 1.3.6 consente agli attaccanti remoti di ottenere il percorso completo del server tramite un parametro dell'archivio non valido.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/07/2005
• Divulgazione: 27/07/2005
• Moderazione: accettato
• Voce: VDB-25880
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01306
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2394
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2394/