CVE-2002-0118 in Ultimate Bulletin Board

要約

〜によって VulDB • 2026年05月13日

Infopop Ultimate Bulletin Board (UBB) 6.2.0 Beta Release 1.0 のクロスサイトスクリプティング (XSS) 脆弱性により、リモート攻撃者は IMG タグ内にエンコードされた JavaScript を含むメッセージを通じて、任意のスクリプトを実行し、クッキーを盗み出すことができる。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 公開: 2002年03月25日
• モデレーション: 承諾済み
• エントリ: VDB-18015
• CPE: 準備完了
• CWE: CWE-80 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.07101
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0118
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0118/