PHP-Nuke漏洞

漏洞ID	1199322	漏洞类型	未知
发布时间	2005-05-02	更新时间	2005-05-02
CVE编号	CVE-2005-0998	CNNVD-ID	CNNVD-200505-777
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/90143
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-777

|漏洞详情

PHP-Nuke7.6的Web_Links模块使得远程攻击者可以通过一个无效的show参数，导致系统出现零为被除数的PHP错误，让系统泄露了服务器的完整路径，通过获取敏感信息。

|受影响的产品

Francisco Burzi PHP-Nuke 7.6

|参考资料

来源:BUGTRAQ
名称:20050403[SECURITYREASON.COM]phpnuke7.6MultiplevulnerabilitiesinWeb_LinksModulecXIb8O3.14
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111289685724764&w;=2

相关推荐: MyServer 0.5 – GET Argument Buffer Overflow

MyServer 0.5 – GET Argument Buffer Overflow 漏洞ID 1054148 漏洞类型发布时间 2003-09-08 更新时间 2003-09-08 CVE编号 N/A CNNVD-ID N/A 漏洞平台 Linux CV…