CVE-2000-0921 in Shopping Cart

सारांश

द्वारा VulDB • 02/07/2026

Hassan Consulting के shop.cgi शॉपिंग कार्ट प्रोग्राम में डायरेक्टरी ट्रावर्सल दोष है, जो पेज पैरामीटर पर एक .. (डॉट डॉट) हमले के माध्यम से दूरस्थ आक्रामकों को मनमाने फ़ाइलों को पढ़ने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• प्रकटीकरण: 19/12/2000
• संयम: स्वीकृत
• प्रविष्टि: VDB-16132
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.08126
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0921
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0921/