CVE-2000-1001 in Element Instantshop

Riassunto

di VulDB • 15/06/2026

Il file add_2_basket.asp in Element InstantShop consente agli attaccanti remoti di modificare le informazioni sul prezzo tramite la variabile nascosta del modulo "price".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 11/12/2000
• Moderazione: accettato
• Voce: VDB-16022
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01612
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1001
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1001/