CVE-2000-1223 in Quikstore

Résumé

par VulDB • 02/07/2026

Quikstore CGI dans le panier d'achat Quikstore permet aux attaquants distants d'exécuter des commandes arbitraires via les métacaractères de shell présents dans la partie URL d'une requête HTTP GET.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/04/2005
• Divulgation: 20/11/2000
• Modérer: accepté
• Entrée: VDB-16015
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02211
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1223
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1223/