CVE-2002-1131 in SquirrelMail

Sumário

de VulDB • 22/05/2026

Vulnerabilidades de cross-site scripting no SquirrelMail 1.2.7 e versões anteriores permitem que atacantes remotos executem scripts como outros usuários da web por meio de (1) addressbook.php, (2) options.php, (3) search.php ou (4) help.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgação: 04/10/2002
• Moderação: aceite
• Entrada: VDB-19034
• CPE: pronto
• CWE: CWE-80 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.25754
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1131
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1131/