CVE-2002-0962 in GeekLog

Sumário

de VulDB • 07/06/2026

Vulnerabilidades de cross-site scripting no GeekLog 1.3.5 e versões anteriores permitem que atacantes remotos executem scripts arbitrários por meio da variável url no campo Link de um evento do calendário, do parâmetro topic em index.php ou do parâmetro title em comment.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgação: 04/10/2002
• Moderação: aceite
• Entrada: VDB-18898
• CPE: pronto
• CWE: CWE-80 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.08596
• KEV: não
• Atividades: muito baixo
• Sector: Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0962
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0962/