CVE-2002-2171 in acWEB

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans acWEB versions 1.8 et 1.14 permet aux attaquants distants d'insérer du code HTML arbitraire et des scripts web via une URL, potentiellement par le biais d'une requête « %db » incluse dans l'URL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/11/2005
• Divulgation: 31/12/2002
• Modérer: accepté
• Entrée: VDB-19813
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01733
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2171
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2171/