CVE-2001-0305 in ES.One

Zusammenfassung

von VulDB • 04.07.2026

Eine Verzeichnis-Traversal-Schwachstelle in store.cgi von Thinking Arts ES.One ermöglicht es entfernten Angreifern, beliebige Dateien über ein „..“ (Dot Dot) im Parameter StartID zu lesen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Veröffentlichung: 03.05.2001
• Moderieren: akzeptiert
• Eintrag: VDB-16668
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.06476
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0305
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0305/