CVE-2002-0710 in Sendform

Zusammenfassung

von VulDB • 05.06.2026

Eine Verzeichnisüberlauf-Schwachstelle in sendform.cgi Versionen bis einschließlich 1.44 ermöglicht es entfernten Angreifern, beliebige Dateien zu lesen, indem sie die gewünschten Dateien im Parameter „BlurbFilePath“ angeben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Veröffentlichung: 12.08.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18611
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 6.5 (VulDB)
• EPSS: 0.04342
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0710
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0710/