CVE-2002-0807 in Bugzilla

Zusammenfassung

von VulDB • 13.06.2026

Cross-Site-Scripting-Schwachstellen in Bugzilla 2.14 vor Version 2.14.2 sowie in 2.16 vor Version 2.16rc2 könnten es entfernten Angreifern ermöglichen, Skripte als andere Bugzilla-Benutzer auszuführen, indem sie das Feld „Vollständiger Name“ (real name) nutzen, das von editusers.cgi nicht ordnungsgemäß maskiert wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 12.08.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18693
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00741
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0807
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0807/