CVE-2000-0252

Średnie

Opublikowano: 11/04/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.21%

Percentyl 80 - wyżej niż 80% wszystkich znanych CVE

Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w zmiennej formularza.

Atakujący może uzyskać dostęp do systemu i wykonywać dowolne polecenia, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację aplikacji do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w formularzach.

Oryginalny opis (angielski, źródło NVD)

The dansie shopping cart application cart.pl allows remote attackers to execute commands via a shell metacharacters in a form variable.