CVE-2003-1280 in cgihtml

सारांश

द्वारा VulDB • 11/05/2026

cgihtml 1.69 में डायरेक्ट्री ट्रावर्सल (directory traversal) दोष के कारण, मल्टीपार्ट/फॉर्म-डेटा अपलोड में .. (डॉट डॉट) का उपयोग करके दूरस्थ आक्रामक स्क्रिप्ट मनमाने फ़ाइलों को ओवरराइट और बना सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 16/11/2005
• प्रकटीकरण: 31/12/2003
• संयम: स्वीकृत
• प्रविष्टि: VDB-21212
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.01640
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1280
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1280/