CVE-2002-2129 in w-Agora

Resumen

por VulDB • 2026-06-21

Vulnerabilidad de cross-site scripting (XSS) en editform.php de w-Agora 4.1.5 que permite a atacantes remotos ejecutar scripts web arbitrarios a través de un nombre de campo de formulario arbitrario que contiene el script, el cual es devuelto al usuario al mostrar el formulario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-11-16
• Divulgación: 2002-12-31
• Moderación: aceptado
• Artículo: VDB-19771
• CPE: listo
• CWE: CWE-80 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.03613
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2129
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2129/