FICHE CVE
CVE-2005-1616
Publiée le 2005-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.8 à 1.9.6 d'Ultimate PHP Board (UPB) sont vulnérables à une fuite d'informations via la page `viewforum.php`. Un attaquant distant non authentifié peut révéler les chemins d'accès internes des fichiers du serveur en envoyant des valeurs invalides dans les paramètres `id` ou `postorder`. Cette opération est facile à exécuter via un réseau et ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
viewforum.php in Ultimate PHP Board (UPB) 1.8 through 1.9.6 allows remote attackers to obtain sensitive information via an invalid (1) id or possibly (2) postorder parameter, which reveals the path in an error message when a file can not be opened.