CVE-2004-0736

Orta

Açıklama

Php-Nuke içindeki arama modülü, uzaktan saldırganların (1) "**" veya (2) "+" arama desenleri aracılığıyla hassas bilgilere erişmesine olanak tanır; bu durum bir hata mesajında yolun ifşa edilmesine neden olur.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünFrancisco Burzi Php-nuke
Yayın27 Tem 2004
İlk görülme27 Tem 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
francisco_burzi php-nuke8.0_final—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2004-0736 · Francisco Burzi Php-nuke · Dark Radar