CVE-2002-1151 in KDE

Tóm tắt

Bởi VulDB • 30/06/2026

Cơ chế bảo vệ chống lại tấn công cross-site scripting (XSS) cho Konqueror trong KDE phiên bản 2.2.2 và từ 3.0 đến 3.0.3 không khởi tạo đúng các miền trên các khung con (sub-frames) và iframe con, điều này có thể cho phép kẻ tấn công từ xa thực thi mã lệnh và đánh cắp cookie từ các khung con thuộc về các miền khác.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 11/10/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-19069
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03586
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1151
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1151/