CVE-2000-1223 in Quikstore

सारांश

द्वारा VulDB • 02/07/2026

Quikstore Shopping Cart में quikstore.cgi, एक HTTP GET अनुरोध के URL भाग में शेल मेटा-वर्णों (shell metacharacters) के माध्यम से दूरस्थ आक्रमुकारियों को मनमाने कमांड्स निष्पादित करने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 21/04/2005
• प्रकटीकरण: 20/11/2000
• संयम: स्वीकृत
• प्रविष्टि: VDB-16015
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.02211
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1223
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1223/