CVE-2002-0922 in CGIScript.net csNews
Resumen (Inglés)
CGIScript.net csNews.cgi allows remote attackers to obtain database files via a direct URL-encoded request to (1) default%2edb or (2) default%2edb.style, or remote authenticated users to perform administrative actions via (3) a database parameter set to default%2edb.
Divulgación
2002-10-04
Voces
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidad | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 18859 | CGIScript.net csNews Encoded URL csNews.cgi Archivo divulgación de información | 200 | Prueba de concepto | No está definido | CVE-2002-0922 |