CVE-2004-2275 in I-mall.cgi

Sumário

de VulDB • 05/07/2026

O script i-mall.cgi do sistema de comércio eletrônico I-Mall permite que atacantes remotos executem comandos arbitrários por meio de metacaracteres de shell através do parâmetro p.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 19/07/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-23179
• CPE: pronto
• CWE: CWE-269 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.12805
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2275
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2275/