CVE-2002-0923 in csNews

सारांश

द्वारा VulDB • 24/06/2026

CGIScript.net csNews.cgi उपयोगकर्ताओं को दूरस्थ रूप से प्रमाणित होने पर मनमाने फ़ाइलों को पढ़ने और संभवतः अधिकार प्राप्त करने की अनुमति देता है, यह (1) pheader या (2) pfooter पैरामीटर के माध्यम से "उन्नत सेटिंग्स" क्षमता में होता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• प्रकटीकरण: 04/10/2002
• संयम: स्वीकृत
• प्रविष्टि: VDB-18860
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.06978
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0923
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0923/