🛡 xj1.fr/cve
FICHE CVE

CVE-2005-1699

Publiée le 2005-05-24 · Dernière modification le 2026-06-16

Directory traversal vulnerability in pnadminapi.php in the Xanthia module in PostNuke 0.760-RC3 allows remote administrators to read arbitrary files via a .. (dot dot) in the skin parameter.

CVSS 2.04.0 MOYENNE
Publiée2005-05-24
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES