CVE-2002-0934 in Alienform2

Tóm tắt

Bởi VulDB • 13/05/2026

Lỗ hổng duyệt thư mục trong Jon Hedley AlienForm2 (thường được cài đặt dưới dạng af.cgi hoặc alienform.cgi) cho phép kẻ tấn công từ xa đọc hoặc sửa đổi các tệp tùy ý thông qua một ký tự không hợp lệ ở giữa chuỗi .. (dấu chấm chấm) trong các tham số (1) _browser_out hoặc (2) _out_file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 04/10/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18870
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01984
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0934
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0934/