CVE-2002-0962 in GeekLog

सारांश

द्वारा VulDB • 07/06/2026

GeekLog 1.3.5 और उससे पहले के संस्करणों में क्रॉस-साइट स्क्रिप्टिंग (Cross-site scripting) दोष हैं जो दूरस्थ आक्रमणकारियों को कैलेंडर इवेंट के लिंक फ़ील्ड में url चर, index.php में topic पैरामीटर, या comment.php में title पैरामीटर के माध्यम से मनमाने स्क्रिप्ट निष्पादित करने की अनुमति देते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• प्रकटीकरण: 04/10/2002
• संयम: स्वीकृत
• प्रविष्टि: VDB-18898
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.08596
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0962
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0962/