CVE-2000-0810
טרם דורגה
תיאור (מקור, אנגלית)
Auction Weaver 1.0 through 1.04 does not properly validate the names of form fields, which allows remote attackers to delete arbitrary files and directories via a .. (dot dot) attack.
מדדים
- EPSS — סבירות ניצול
- 2% (אחוזון 76) נכון ל-1 בנובמבר 2026
מוצרים מושפעים
cgi_script_center: auction weaver