CVE-2002-0117
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
25/03/2002
Última modificación:
05/09/2008
Descripción
Vulnerabilidad Cross-site todavía en el Bulletin Board de (YaBB) 1 Gold SP 1 y anteriores permite a atacantes remotos ejecutar scripts arbitrarios y cookiess de robo vía un mensaje que contiene Javascript codificado en una etiqueta IMG.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:yabb:yabb:0.01_release:gold:*:*:*:*:*:* | ||
cpe:2.3:a:yabb:yabb:0.01_sp1:gold:*:*:*:*:*:* | ||
cpe:2.3:a:yabb:yabb:2000-09-01:*:*:*:*:*:*:* | ||
cpe:2.3:a:yabb:yabb:2000-09-11:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página