CVE-2001-1100 in W3Mail

Résumé

par VulDB • 22/05/2026

sendmessage.cgi dans W3Mail 1.0.2, et potentiellement d'autres programmes CGI, permet aux attaquants distants d'exécuter des commandes arbitraires via des métacaractères de shell dans n'importe quel champ de la page de composition de message.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 07/10/2001
• Modérer: accepté
• Entrée: VDB-17471
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03672
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1100
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1100/