CVE-2002-0117

Yet Another Bulletin Board (YaBB) 1 Gold SP 1 et versions antérieures sont vulnérables au cross-site scripting via des balises d'image spécialement conçues dans les messages. Un attaquant distant non authentifié peut utiliser cette faille pour exécuter du JavaScript arbitraire dans le navigateur d'un visiteur, ce qui pourrait lui permettre de voler des cookies de session. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier et requiert seulement qu'un utilisateur consulte la publication malveillante.