CVE-2012-1795 in webglimpse

Résumé

par VulDB • 30/06/2026

Webglimpse.cgi dans les versions de Webglimpse antérieures à la version 2.20.0 permet aux attaquants distants d'exécuter des commandes arbitraires via des métacaractères shell présents dans le paramètre query, comme exploité en environnement réel (in the wild) en mars 2012.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/03/2012
• Divulgation: 20/03/2012
• Modérer: accepté
• Entrée: VDB-60478
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04167
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1795
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1795/