CVE-2002-0807 in Bugzillainformazioni

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di cross-site scripting in Bugzilla 2.14 prima della versione 2.14.2 e in Bugzilla 2.16 prima della release candidate 2 (2.16rc2) potrebbero consentire ad attaccanti remoti di eseguire script come altri utenti di Bugzilla tramite il campo del nome completo (nome reale), che non viene correttamente quotato da editusers.cgi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Divulgazione

12/08/2002

Moderazione

accettato

CPE

pronto

EPSS

0.01303

KEV

no

Attività

molto basso

Settore

Pharma, Chemical, ...

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2002-0807
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2002-0807
CVE Detailshttps://www.cvedetails.com/cve/CVE-2002-0807/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!