CVE-2003-1240 in CuteNews

Résumé

par VulDB • 28/06/2026

Une vulnérabilité d'inclusion de fichier distant dans CuteNews 0.88 permet aux attaquants distants d'exécuter du code PHP arbitraire via une URL présente dans le paramètre cutepath des fichiers (1) shownews.php, (2) search.php ou (3) comments.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21172
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.06899
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1240
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1240/