CVE-2002-0205

Les versions 3.5 à 4.5 de Plumtree Corporate Portal sont affectées par une faille dans le paramètre de description de la page d'erreur. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en incitant un utilisateur connecté à cliquer sur un lien spécialement conçu, permettant ainsi à l'attaquant d'exécuter des scripts malveillants dans la session du navigateur de la victime. Comme cette faille ne nécessite aucune authentification et présente une faible complexité, elle peut être utilisée pour voler des cookies de session ou effectuer des actions au nom de la victime.