CVE-2003-0154 in Bonsai

요약

\~에 의해 VulDB • 2026. 06. 28.

bonsai Mozilla CVS 쿼리 도구의 크로스 사이트 스크립팅(XSS) 취약점을 통해 원격 공격자가 다음과 같은 경로를 임의의 웹 스크립트를 실행할 수 있습니다: (1) cvslog.cgi에 대한 file, root 또는 rev 파라미터, (2) cvsblame.cgi에 대한 file 또는 root 파라미터, (3) cvsquery.cgi에 대한 다양한 파라미터들, (4) showcheckins.cgi에 대한 person 파라미터, (5) cvsqueryform.cgi에 대한 module 파라미터, 그리고 Mozilla 버그 #146244에서 식별된 기타 잠재적 공격 벡터 등.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2003. 03. 19.
• 공개: 2003. 04. 02.
• 모더레이션: 수락
• 항목: VDB-20314
• CPE: 준비됨
• CWE: CWE-80 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 6.8 (NVD)
• EPSS: 0.04593
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0154
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0154/