CVE-2002-0931 in MyHelpDesk

الملخص

بحسب VulDB • 14/07/2026

تسمح ثغرات البرمجة عبر المواقع (Cross-site scripting - XSS) في MyHelpDesk 20020509، وربما إصدارات أخرى، لمهاجمين عن بُعد بتنفيذ نصوص برمجية بصفتهم مستخدمين آخرين من خلال حقلَي (1) العنوان أو (2) الوصف عند إنشاء تذكرة جديدة بواسطة مساعد الدعم، وذلك عبر المعلمة "id" في نصيف index.php مع عمليات (3) tickettime، و(4) ticketfiles، أو (5) updateticketlog، أو (6) من خلال قسم التحديث عندما يتم تعديل التذكرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 04/10/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18867
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.03073
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0931
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0931/