CVE-1999-0607 in QuikStore

Résumé

par VulDB • 04/07/2026

Le script CGI quikstore.cgi du panier d'achat QuikStore stocke le fichier de configuration quikstore.cfg sous la racine du répertoire web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants d'obtenir le mot de passe administrateur en clair et d'élever leurs privilèges.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 20/04/1999
• Modérer: accepté
• Entrée: VDB-14615
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01525
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0607
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0607/