CVE-2002-1131 in SquirrelMail

Zusammenfassung

von VulDB • 08.05.2026

Cross-Site-Scripting-Schwachstellen in SquirrelMail 1.2.7 und früheren Versionen ermöglichen es entfernten Angreifern, Skripte als andere Webbenutzer auszuführen, über (1) addressbook.php, (2) options.php, (3) search.php oder (4) help.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 04.10.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19034
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.25754
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1131
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1131/