CVE-2002-0118 in Ultimate Bulletin Board

Résumé

par VulDB • 02/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Infopop Ultimate Bulletin Board (UBB) 6.2.0 Beta Release 1.0 permet aux attaquants distants d'exécuter des scripts arbitraires et de voler des cookies via un message contenant du code JavaScript encodé dans une balise IMG.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 25/03/2002
• Modérer: accepté
• Entrée: VDB-18015
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.07101
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0118
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0118/