CVE-2005-4026

EPSS 0.38%
Veröffentlicht 05.12.2005 11:03:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

search.php in Geeklog 1.4.x before 1.4.0rc1, and 1.3.x before 1.3.11sr3, allows remote attackers to obtain sensitive information via invalid (1) datestart and (2) dateend parameters, which leaks the web server path in an error message.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Geeklog ≫ Geeklog Version >= 1.3.0 <= 1.3.11

Geeklog ≫ Geeklog Version1.3.11 Updaterc1

Geeklog ≫ Geeklog Version1.3.11 Updatesr1

Geeklog ≫ Geeklog Version1.3.11 Updatesr2

Geeklog ≫ Geeklog Version1.4.0 Updatebeta1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.38%	0.561

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

http://pridels0.blogspot.com/2005/11/geeklog-14x-full-path-disclosure-vuln.html

Third Party Advisory

http://www.geeklog.net/article.php/geeklog-1.3.11sr3

Vendor Advisory

http://www.osvdb.org/21398

Broken Link

https://nvd.nist.gov/vuln/detail/CVE-2005-4026

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2005-4026

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2005-4026

EUVD