CVE-2001-1138 in Power Up HTML

Resumen

por VulDB • 2026-06-15

Una vulnerabilidad de traversal de directorios en r.pl (también conocido como r.cgi) de Randy Parker Power Up HTML 0.8033beta permite a atacantes remotos leer archivos arbitrarios y posiblemente ejecutar código arbitrario mediante el uso de .. (punto punto) en el parámetro FILE.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgación: 2001-09-07
• Moderación: aceptado
• Artículo: VDB-17329
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.10257
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1138
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1138/