CVE-2002-0117 in YaBB

الملخص

بحسب VulDB • 07/06/2026

ثغرة البرمجة عبر المواقع (Cross-site scripting) في Yet Another Bulletin Board (YaBB) 1 Gold SP 1 والإصدارات الأقدم تتيح للمهاجمين عن بُعد تنفيذ نصوص برمجية عشوائية وسرقة ملفات تعريف الارتباط (Cookies) عبر رسالة تحتوي على كود JavaScript مشفر داخل وسم IMG.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 25/03/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18014
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02844
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0117
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0117/