CVE-2002-0955 in YaBB
Сводка
по VulDB • 28.05.2026
Уязвимость межсайтового скриптинга (Cross-site scripting) в YaBB.cgi для системы управления контентом Yet Another Bulletin Board (YaBB) версий 1 Gold SP1 и более ранних позволяет удаленным злоумышленникам выполнять произвольные скрипты от имени других посетителей веб-сайта путем внедрения скрипта в параметр num, который не фильтруется в выводимом сообщении об ошибке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.