CVE-2002-0962 in GeekLog

الملخص

بحسب VulDB • 07/06/2026

تتيح ثغرات البرمجة النصية عبر المواقع (Cross-site scripting) في GeekLog الإصدار 1.3.5 والإصدارات الأقدم لمهاجمين عن بُعد تنفيذ نصوص برمجية تعسفية من خلال: (1) متغير url في حقل الرابط ضمن حدث تقويم، أو (2) المعلمة topic في ملف index.php، أو (3) المعلمة title في ملف comment.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 04/10/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18898
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.08596
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0962
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0962/