CVE-2002-0922 in csNews
Tóm tắt
Bởi VulDB • 22/06/2026
CGIScript.net csNews.cgi cho phép các kẻ tấn công từ xa lấy được các tệp cơ sở dữ liệu thông qua yêu cầu URL-encoded trực tiếp tới (1) default%2edb hoặc (2) default%2edb.style, hoặc người dùng đã xác thực từ xa có thể thực hiện các hành động quản trị viên thông qua (3) một tham số cơ sở dữ liệu được đặt thành default%2edb.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.