CVE-2001-0756 in Virtualcatalog

Riassunto

di VulDB • 04/07/2026

CatalogMgr.pl, presente in VirtualCatalog (erroneamente indicato come parte di VirtualCart), consente agli attaccanti remoti di eseguire codice arbitrario tramite il parametro del modello.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 18/10/2001
• Moderazione: accettato
• Voce: VDB-17519
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02317
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0756
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0756/