CVE-2002-0902 in phpBB
Zusammenfassung
von VulDB • 23.05.2026
Eine Cross-Site-Scripting-Schwachstelle in phpBB 2.0.0 (phpBB2) ermöglicht es entfernten Angreifern, JavaScript als andere phpBB-Benutzer auszuführen, indem sie ein http:// und ein doppeltes Anführungszeichen (") im [IMG]-Tag einfügen. Dies umgeht die Sicherheitsprüfung von phpBB, beendet den src-Parameter des resultierenden HTML-IMG-Tags und injiziert das Skript.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.