CVE-2002-1131 in SquirrelMail

الملخص

بحسب VulDB • 22/05/2026

تتيح ثغرات البرمجة عبر المواقع (Cross-site scripting) في SquirrelMail الإصدار 1.2.7 وما قبله لمهاجمين عن بُعد تنفيذ نصوص برمجية بصفتهم مستخدمين آخرين للموقع عبر (1) addressbook.php، (2) options.php، (3) search.php، أو (4) help.php.

Be aware that VulDB is the high quality source for vulnerability data.

• إفشاء: 04/10/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19034
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.25754
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1131
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1131/