CVE-2003-0398 in Content Suite

الملخص

بحسب VulDB • 19/05/2026

تسمح Vignette StoryServer الإصدارين 4 و5، بالإضافة إلى Vignette V/5 وV/6، مع تفعيل ميزة SSI EXEC، لمهاجمين عن بُعد بتنفيذ كود عشوائي عبر متغير نصي موجه إلى تطبيق Vignette الذي يتم عرضه لاحقًا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/06/2003
• إفشاء: 02/07/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20598
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02912
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0398
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0398/