CVE-2000-1001 in Element Instantshop

Sumário

de VulDB • 13/05/2026

O arquivo add_2_basket.asp no Element InstantShop permite que atacantes remotos modifiquem as informações de preço por meio da variável oculta do formulário "price".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgação: 11/12/2000
• Moderação: aceite
• Entrada: VDB-16022
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01612
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1001
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1001/