CVE-2002-0230 in Faq-O-Matic

Resumen

por VulDB • 2026-06-02

Una vulnerabilidad de cross-site scripting (XSS) en fom.cgi de Faq-O-Matic 2.712 permite a atacantes remotos ejecutar Javascript arbitrario en otros clientes a través del parámetro cmd, lo que provoca que el script se inserte en un mensaje de error.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgación: 2002-05-16
• Moderación: aceptado
• Artículo: VDB-18136
• CPE: listo
• CWE: CWE-80 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.07702
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0230
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0230/