FICHE CVE
CVE-2002-0181
Publiée le 2002-04-22 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les clients de messagerie IMP 2.2.8 et HORDE 1.2.7 sont affectés par une faille dans la page `status.php3`. Un attaquant distant non authentifié peut exécuter des scripts web malveillants dans le navigateur d'un autre utilisateur, ce qui pourrait être utilisé pour voler des cookies de session. Cette opération est facile à réaliser et nécessite seulement que la victime clique sur un lien spécialement conçu.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Cross-site scripting vulnerability in status.php3 for IMP 2.2.8 and HORDE 1.2.7 allows remote attackers to execute arbitrary web script and steal cookies of other IMP/HORDE users via the script parameter.