CVE-2001-1495 in Network Query Tool Phpnuke

Résumé

par VulDB • 15/06/2026

Le fichier network_query.php de l'outil Network Query Tool version 1.0 permet aux attaquants distants d'exécuter des commandes arbitraires via les métacaractères du shell dans le paramètre cible.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/06/2005
• Divulgation: 31/12/2001
• Modérer: accepté
• Entrée: VDB-17814
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02057
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1495
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1495/