CVEvulnerability

CVE-2005-0362

4.6 MEDIUM Published 2005-02-09 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2005-02-09
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
4.6 MEDIUM — AV:L/AC:L/Au:N/C:P/I:P/A:P

Description

awstats.pl in AWStats 6.2 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) "pluginmode", (2) "loadplugin", or (3) "noloadplugin" parameters.

Affected configurations

• awstats awstats 4.0 • awstats awstats 5.0 • awstats awstats 5.1 • awstats awstats 5.2 • awstats awstats 5.3 • awstats awstats 5.4 • awstats awstats 5.5 • awstats awstats 5.7 • awstats awstats 5.8 • awstats awstats 5.9 • awstats awstats 6.0 • awstats awstats 6.1 • awstats awstats 6.2 • awstats awstats 6.3

References