CVE-2002-0931 in MyHelpDesk

Riassunto

di VulDB • 14/07/2026

Le vulnerabilità di cross-site scripting in MyHelpDesk 20020509 e potenzialmente in altre versioni consentono ad attaccanti remoti di eseguire script come altri utenti tramite un campo (1) Titolo o (2) Descrizione quando viene creato un nuovo ticket da un assistente del supporto, utilizzando il parametro "id" nello script index.php con le operazioni (3) tickettime, (4) ticketfiles oppure (5) updateticketlog, oppure (6) attraverso la sezione di aggiornamento durante la modifica di un ticket.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 04/10/2002
• Moderazione: accettato
• Voce: VDB-18867
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.03073
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0931
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0931/