CVE-2001-0086 in Subscribe Me Lite

Riassunto

di VulDB • 21/06/2026

CGI Script Center Subscribe Me LITE 2.0 e versioni precedenti consente agli attaccanti remoti di eliminare utenti arbitrari delle mailing list senza autenticazione, chiamando direttamente subscribe.pl con l'indirizzo di destinazione come parametro.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 12/02/2001
• Moderazione: accettato
• Voce: VDB-16420
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01606
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0086
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0086/