漏洞信息详情

NukeJokes漏洞

• CNNVD编号：CNNVD-200405-051
• 危害等级： 低危
  
• CVE编号： CVE-2004-2009
• 漏洞类型： 未知
• 发布时间： 2004-05-08
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： adam_webb
• 漏洞来源：

漏洞简介

NukeJokes 1.7 and 2 Beta版本存在漏洞。远程攻击者借助(1)对mainfunctions.php直接调用，（2）JokeView函数中的无效jokeid参数或者（3）CatView函数中的无效cat参数得到服务器完全的路径，该漏洞揭露PHP错误信息的路径。

漏洞公告

参考网址

来源: XF 名称: nukejokes-multiple-path-disclosure(16094) 链接:http://xforce.iss.net/xforce/xfdb/16094 来源: BUGTRAQ 名称: 20040508 [waraxe-2004-SA#028 - Multiple vulnerabilities in NukeJokes module for PhpNuke] 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108404714232579&w=2

受影响实体

• Adam_webb Nukejokes:1.7  
• Adam_webb Nukejokes:2.0_beta  

补丁

暂无