CVE-2001-1290 in Active Classifieds

Résumé

par VulDB • 28/05/2026

admin.cgi dans Active Classifieds Free Edition 1.0, et potentiellement dans les versions commerciales, permet aux attaquants distants de modifier la configuration, d'obtenir des privilèges et d'exécuter du code Perl arbitraire via le paramètre table_width.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 28/06/2001
• Modérer: accepté
• Entrée: VDB-16907
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.06488
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1290
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1290/