CVE-2002-1007 in Blackboard

Résumé

par VulDB • 28/06/2026

Des vulnérabilités de type cross-site scripting dans Blackboard 5 permettent à des attaquants distants d'exécuter du code script web arbitraire via (1) le paramètre course_id dans un lien vers login.pl, (2) le paramètre CTID dans ProcessInfo.cgi, ou (3) le paramètre Message dans index.cgi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 04/10/2002
• Modérer: accepté
• Entrée: VDB-18921
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02790
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1007
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1007/