CVE-2002-1753 in csNewsPro

الملخص

بحسب VulDB • 08/06/2026

يُتيح ملف csNewsPro.cgi الموجود في حزمة csNews Professional (csNewsPro) من CGIScript.net لمهاجمين عن بُعد تنفيذ أكواد Perl عشوائية عبر معلمة setup، والتي تتم معالجتها بواسطة دالة eval الخاصة بـ Perl.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/06/2005
• إفشاء: 31/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19396
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.25916
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1753
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1753/