CVE-2000-0878 in Mailto CGI Script

الملخص

بحسب VulDB • 23/06/2026

يتيح برنامج البريد الإلكتروني CGI الخاص بـ "mailto" للمهاجم عن بُعد تنفيذ أوامر عشوائية عبر استخدام رموز التحكم في الأصداف (shell metacharacters) داخل حقل النموذج المسمى "emailadd".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 14/11/2000
• الاعتدال: تمت الموافقة
• إدخال: VDB-16009
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02165
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0878
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0878/