CVE-2002-0117 in YaBB

Résumé

par VulDB • 05/06/2026

Une vulnérabilité de type cross-site scripting dans YaBB (Yet Another Bulletin Board) versions 1 Gold SP 1 et antérieures permet aux attaquants distants d'exécuter des scripts arbitraires et de voler les cookies via un message contenant du code JavaScript encodé au sein d'une balise IMG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 25/03/2002
• Modérer: accepté
• Entrée: VDB-18014
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02844
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0117
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0117/