5

CVE-2005-1024

Exploit

modules.php in PHP-Nuke 6.x to 7.6 allows remote attackers to obtain sensitive information via a direct request to (1) my_headlines, (2) userinfo, or (3) search, which reveals the path in a PHP error message.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Francisco BurziPhp-nuke Version6.0
Francisco BurziPhp-nuke Version6.5
Francisco BurziPhp-nuke Version6.5_beta1
Francisco BurziPhp-nuke Version6.5_final
Francisco BurziPhp-nuke Version6.5_rc1
Francisco BurziPhp-nuke Version6.5_rc2
Francisco BurziPhp-nuke Version6.5_rc3
Francisco BurziPhp-nuke Version6.6
Francisco BurziPhp-nuke Version6.7
Francisco BurziPhp-nuke Version6.9
Francisco BurziPhp-nuke Version7.0
Francisco BurziPhp-nuke Version7.0_final
Francisco BurziPhp-nuke Version7.1
Francisco BurziPhp-nuke Version7.2
Francisco BurziPhp-nuke Version7.3
Francisco BurziPhp-nuke Version7.4
Francisco BurziPhp-nuke Version7.5
Francisco BurziPhp-nuke Version7.6
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.05% 0.132
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N