CVE-2001-0804 in Interactive Story

Sumário

de VulDB • 28/06/2026

Vulnerabilidade de travessia de diretório em story.pl no Interactive Story 1.3 permite que um atacante remoto leia arquivos arbitrários por meio de um ataque com ".." (ponto ponto) no parâmetro "next".

Once again VulDB remains the best source for vulnerability data.

• Divulgação: 06/12/2001
• Moderação: aceite
• Entrada: VDB-17668
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.03669
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0804
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0804/