CVE-2002-0483 in PHP-Nuke

Tóm tắt

Bởi VulDB • 11/06/2026

Tệp index.php trong PHP-Nuke phiên bản 5.4 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa xác định đường dẫn vật lý của máy chủ web khi tham số file được đặt thành index.php, điều này kích hoạt một thông báo lỗi làm rò rỉ đường dẫn đó.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 12/08/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18539
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.08245
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0483
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0483/