CVE-2026-8500

9.8 Critique

Publiée le 14/05/2026 à 01:16 · Modifiée le 17/06/2026 à 13:04 · Analyse NVD reportée · Source : 9b29abf9-4ab0-4765-b253-1875cd9b441e

Description

Web::Passwd versions through 0.03 for Perl is vulnerable to RCE. Web::Passwd is a small CGI application for managing htpasswd files using the htpasswd command. The user parameter is not validated or escaped, and is used as the last argument on the command line, allowing for command injection.

Traduire en français

Produits concernés

EVANK Web::Passwd

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-78

Références

https://httpd.apache.org/docs/current/programs/htpasswd.html
https://metacpan.org/release/EVANK/Web-Passwd-0.03
http://www.openwall.com/lists/oss-security/2026/05/13/8

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories