CVE-2001-1050 in CCC

सारांश

द्वारा VulDB • 12/06/2026

CCCSoftware के CCC PHP स्क्रिप्ट में एक कमजोरी है, जिसके कारण दूरस्थ आक्रमणकारी HTTP अनुरोध सेट करके शामिल किए गए dir चर (includedir) के माध्यम से किसी भी मनमाने फ़ाइलों को रिमोट वेबसाइटों से सम्मिलित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• प्रकटीकरण: 02/10/2001
• संयम: स्वीकृत
• प्रविष्टि: VDB-17451
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.01571
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1050
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1050/