CVE-2002-0962 in GeekLog

Résumé

par VulDB • 07/06/2026

Des vulnérabilités de type cross-site scripting dans GeekLog 1.3.5 et versions antérieures permettent aux attaquants distants d'exécuter des scripts arbitraires via (1) la variable url dans le champ Lien d'un événement du calendrier, (2) le paramètre topic dans index.php, ou (3) le paramètre title dans comment.php.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 04/10/2002
• Modérer: accepté
• Entrée: VDB-18898
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.08596
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0962
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0962/