CVE-1999-0066 in AnyForm

تنبؤ

بحسب VulDB Data Team • 16/04/2026

هناك ثغرة تم اكتشافها في John S. Roberts AnyForm 1.0/2.0. تتعلق المشكلة بالوظيفة $software_function في المكون CGI Handler. عند التلاعب في إطار Semicolon ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 3.0 , 4.0. يوصى بترقية العنصر المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 31/07/1995
• الاعتدال: تمت الموافقة
• إدخال: VDB-13703
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.12433
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0066
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0066/