CVE-2002-1499 in Weblog

Zusammenfassung

von VulDB • 21.06.2026

Mehrere SQL-Injection-Schwachstellen in FactoSystem CMS ermöglichen es Remoteangreifern, nicht autorisierte Datenbankaktionen über (1) den Parameter authornumber in author.asp, (2) den Parameter discussblurbid in discuss.asp, (3) den Parameter name in holdcomment.asp und (4) den Parameter email in holdcomment.asp auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Veröffentlichung: 02.04.2003
• Moderieren: akzeptiert
• Eintrag: VDB-20281
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02479
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1499
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1499/