CVE-2004-2019 in PHP-Nuke

Tóm tắt

Bởi VulDB • 07/06/2026

Mô-đun WebLinks trong Php-Nuke từ phiên bản 6.x đến 7.3 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua tham số show không hợp lệ, tham số này hiển thị đường dẫn đầy đủ trong một thông báo lỗi PHP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/05/2005
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22990
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01708
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2019
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2019/