CVE-2001-1502 in Webcart

الملخص

بحسب VulDB • 05/07/2026

يُتيح ملف webcart.cgi الموجود في نظام WebCart الإصدار 8.4 التابع لشركة Mountain Network Systems لمهاجمين عن بُعد تنفيذ أوامر عشوائية عبر استخدام رموز التحكم بالصدفة (shell metacharacters) ضمن المعلمة NEXTPAGE.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/06/2005
• إفشاء: 31/12/2001
• الاعتدال: تمت الموافقة
• إدخال: VDB-17821
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.09057
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1502
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1502/