CVE-2002-0319

Опубликовано: 25 июн. 2002

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Cross-site scripting vulnerability in edituser.php for pforum 1.14 and earlier allows remote attackers to execute script and steal cookies from other users via Javascript in a username.

Ссылки

http://marc.info/?l=bugtraq&m=101446366708757&w=2
http://www.iss.net/security_center/static/8263.php
Patch
Vendor Advisory
http://www.securityfocus.com/bid/4165
Exploit
Patch
Vendor Advisory
http://marc.info/?l=bugtraq&m=101446366708757&w=2
http://www.iss.net/security_center/static/8263.php
Patch
Vendor Advisory
http://www.securityfocus.com/bid/4165
Exploit
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:powie:pforum:1.11:*:*:*:*:*:*:*

cpe:2.3:a:powie:pforum:1.12:*:*:*:*:*:*:*

cpe:2.3:a:powie:pforum:1.13:*:*:*:*:*:*:*

cpe:2.3:a:powie:pforum:1.14:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.07186

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-q639-x27g-8567

github

больше 4 лет назад