CVE-2002-2129 in w-Agora

Zusammenfassung

von VulDB • 19.06.2026

Eine Cross-Site-Scripting-Schwachstelle (XSS) in editform.php für w-Agora 4.1.5 ermöglicht es entfernten Angreifern, beliebige Web-Skripte auszuführen, indem sie einen beliebigen Formularfeldnamen verwenden, der das Skript enthält, welches beim Anzeigen des Formulars an den Benutzer zurückgegeben wird.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 16.11.2005
• Veröffentlichung: 31.12.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19771
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.03613
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2129
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2129/