CVE-2002-0923 in CGIScript.net csNews

Resumen (Inglés)

CGIScript.net csNews.cgi allows remote authenticated users to read arbitrary files, and possibly gain privileges, via the (1) pheader or (2) pfooter parameters in the "Advanced Settings" capability.

Divulgación

2002-10-04

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
18860	CGIScript.net csNews Advanced Settings csNews.cgi Archivo divulgación de información	200	Prueba de concepto	No está definido	CVE-2002-0923