4.3

CVE-2002-1802

Exploit
Cross-site scripting (XSS) vulnerability in Xoops 1.0 RC3 allows remote attackers to inject arbitrary web script or HTML via Javascript in an IMG tag when submitting news.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Xoops ≫ Xoops Version1.0_rc3
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.72% 0.745
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://archives.neohapsis.com/archives/bugtraq/2002-09/0286.html
Exploit
http://www.iss.net/security_center/static/10173.php
Patch
http://www.securityfocus.com/archive/1/293161
http://www.securityfocus.com/bid/5785
Patch
Exploit