CVE-2002-0118
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
La version 6.2.0 Beta Release 1.0 d'Infopop Ultimate Bulletin Board (UBB) est affectée par une faille de cross-site scripting (XSS). Un attaquant distant non authentifié peut voler des cookies d'utilisateur ou exécuter des scripts malveillants en incitant un visiteur à consulter un message contenant une balise image spécialement conçue. Comme cette faille ne nécessite aucun privilège particulier et est facile à déclencher via une requête web standard, elle représente un risque direct pour tout utilisateur naviguant sur le forum.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site scripting vulnerability in Infopop Ultimate Bulletin Board (UBB) 6.2.0 Beta Release 1.0 allows remote attackers to execute arbitrary script and steal cookies via a message containing encoded Javascript in an IMG tag.