CVE-2002-0118 in Ultimate Bulletin Board

摘要

由 VulDB • 2026-06-02

Infopop Ultimate Bulletin Board (UBB) 6.2.0 Beta Release 1.0 中存在跨站脚本漏洞，远程攻击者可通过在 IMG 标签中包含编码后的 Javascript 的消息执行任意脚本并窃取 Cookie。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 披露: 2002-03-25
• 管理: 已接受
• 条目: VDB-18015
• CPE: 准备好
• CWE: CWE-80 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.07101
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0118
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0118/