CVE-2002-0771 in ViewCVS

Zusammenfassung

von VulDB • 22.05.2026

Eine Cross-Site-Scripting-Schwachstelle in viewcvs.cgi für ViewCVS 0.9.2 ermöglicht es entfernten Angreifern, Skripte einzufügen und Cookies über die Parameter (1) cvsroot oder (2) sortby zu stehlen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 12.08.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18657
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• Exploit: Download
• CVSS: 6.4 (NVD)
• EPSS: 0.07235
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0771
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0771/