PHP-Nuke错误信息导致WEBROOT路径信息泄露漏洞 CVE-2002-0483 CNNVD-200208-235

5.0 AV AC AU C I A
发布: 2002-08-12
修订: 2008-09-05

PHP-Nuke是一款PHP语言编写流行的系统构建程序,允许用户建立帐户和组织网站内容。可以运行在Unix和Linux操作系统下,也可运行在Microsoft Windows操作系统下。 PHP-Nuke由于对部分错误WEB请求处理存在问题可导致绝对路径泄露。 攻击者可以对PHP-Nuke系统中的index.php脚本提交不正常的参数请求,可导致相关绝对路径泄露给攻击者。 攻击者可以通过这些信息,对目标系统进行进一步的攻击。

0%
当前有3条漏洞利用/PoC
当前有7条受影响产品信息