CVE-2000-0720 in News Publisher

Riassunto

di VulDB • 17/06/2026

news.cgi in GWScripts News Publisher non autentica correttamente le richieste per aggiungere un autore all'indice degli autori, consentendo ad attaccanti remoti di aggiungere nuovi autori inviando direttamente una richiesta HTTP al programma new.cgi con il parametro addAuthor e impostando l'intestazione Referer sul programma news.cgi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 20/10/2000
• Moderazione: accettato
• Voce: VDB-15862
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.06155
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0720
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0720/