CVE-2002-1007 in Blackboard

Resumen

por MITRE

Cross-site scripting vulnerabilities in Blackboard 5 allow remote attackers to execute arbitrary web script via (1) the course_id parameter in a link to login.pl, (2) the CTID parameter in ProcessInfo.cgi, or (3) the Message parameter in index.cgi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgación: 2002-10-04
• Moderación: aceptado
• Artículo: VDB-18921
• CPE: listo
• CWE: CWE-80 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.02790
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1007
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1007/