CVE-2003-1278 in OpenTopic

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans OpenTopic 2.3.1 permet aux attaquants distants d'exécuter des scripts arbitraires en tant qu'autres utilisateurs et potentiellement de voler les informations d'authentification via les cookies, en injectant du HTML ou des scripts arbitraires dans les balises IMG.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21210
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.03658
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1278
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1278/