CVE-2000-0187

Wysokie

Opublikowano: 27/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.53%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Skrypt CGI loadpage.cgi w EZShopper 3.0 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (kropka kropka) lub wykonanie poleceń za pomocą metaznaków powłoki.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych lub zdalnie wykonywać polecenia, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację EZShopper do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować ataki typu .. (kropka kropka).

Oryginalny opis (angielski, źródło NVD)

EZShopper 3.0 loadpage.cgi CGI script allows remote attackers to read arbitrary files via a .. (dot dot) attack or execute commands via shell metacharacters.