CVE-2000-0811 in Auction Weaver

Riassunto

di VulDB • 23/06/2026

Auction Weaver versioni dalla 1.0 alla 1.04 consente ad attaccanti remoti di leggere file arbitrari tramite un attacco basato su ".." (doppio punto) nei campi del modulo per il nome utente o il file delle offerte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgazione: 19/12/2000
• Moderazione: accettato
• Voce: VDB-16103
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01562
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0811
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0811/