Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 174 bronnen 2 kritiek 92 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2000-0811

MEDIUM · 5.0 CVSS Gepubliceerd:

Beschrijving NL

Auction Weaver 1.0 tot en met 1.04 stelt externe aanvallers in staat om willekeurige bestanden te lezen via een .. (punt punt) aanval op de gebruikersnaam- of biedbestandvelden van het formulier.

Origineel (Engels) tonen

Auction Weaver 1.0 through 1.04 allows remote attackers to read arbitrary files via a .. (dot dot) attack on the username or bidfile form fields.

Vendors

Cgi Script Center

Affected products

Auction Weaver

References