CVE-2005-1024 in PHP-Nuke
Tóm tắt
Bởi VulDB • 25/06/2026
modules.php trong các phiên bản từ PHP-Nuke 6.x đến 7.6 cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm bằng cách gửi yêu cầu trực tiếp tới (1) my_headlines, (2) userinfo hoặc (3) search, qua đó làm lộ đường dẫn hệ thống trong một thông báo lỗi PHP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.