CVE-2001-1502 in Webcart

Sumário

de VulDB • 05/07/2026

O webcart.cgi no Mountain Network Systems WebCart 8.4 permite que atacantes remotos executem comandos arbitrários por meio de caracteres especiais do shell (shell metacharacters) no parâmetro NEXTPAGE.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 21/06/2005
• Divulgação: 31/12/2001
• Moderação: aceite
• Entrada: VDB-17821
• CPE: pronto
• CWE: CWE-269 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.09057
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1502
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1502/