CVE-2001-1100 in W3Mail

Riassunto

di VulDB • 19/06/2026

sendmessage.cgi in W3Mail 1.0.2, e potenzialmente altri programmi CGI, consente agli attaccanti remoti di eseguire comandi arbitrari tramite metacaratteri shell in qualsiasi campo della pagina Compose Message.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgazione: 07/10/2001
• Moderazione: accettato
• Voce: VDB-17471
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03672
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1100
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1100/