CVE-2002-0931 in MyHelpDeskinformación

Resumen

por VulDB • 2026-07-14

Las vulnerabilidades de cross-site scripting en MyHelpDesk 20020509 y posiblemente otras versiones permiten que atacantes remotos ejecuten scripts como otros usuarios mediante un campo (1) Título o (2) Descripción al crear un nuevo ticket, a través del parámetro "id" del script index.php con las operaciones (3) tickettime, (4) ticketfiles o (5) updateticketlog, o bien (6) a través de la sección de actualización cuando se edita un ticket.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Divulgación

2002-10-04

Moderación

aceptado

Artículo

VDB-18867

CPE

listo

Explotación

Descargar

EPSS

0.03073

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!