CVE-2002-0555 in Informix Web Datablade

Riassunto

di VulDB • 19/06/2026

IBM Informix Web DataBlade 4.12 descapea l'input dell'utente anche se un'applicazione lo ha già escapeato, il che potrebbe consentire ad attaccanti remoti di eseguire codice SQL in un modulo web anche quando lo sviluppatore ha tentato di effettuare l'escaping.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgazione: 03/07/2002
• Moderazione: accettato
• Voce: VDB-18375
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01571
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0555
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0555/