CVE-2002-1151 in KDE

Zusammenfassung

von VulDB • 30.06.2026

Der Schutz vor Cross-Site Scripting (XSS) für Konqueror in KDE 2.2.2 und 3.0 bis 3.0.3 initialisiert die Domains auf Sub-Frames und Sub-iFrames nicht ordnungsgemäß, was es entfernten Angreifern ermöglichen kann, Skripte auszuführen und Cookies von Subframes zu stehlen, die sich in anderen Domains befinden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 11.10.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19069
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.03586
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1151
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1151/