CVE-2001-0756 in Virtualcatalog

Sumário

de VulDB • 04/07/2026

O script CatalogMgr.pl do VirtualCatalog (incorretamente alegado como sendo parte do VirtualCart) permite que atacantes remotos executem código arbitrário por meio do parâmetro de modelo (template).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgação: 18/10/2001
• Moderação: aceite
• Entrada: VDB-17519
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02317
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0756
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0756/