FICHE CVE

CVE-2002-0217

Publiée le 2002-05-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les utilisateurs de XOOPS 1.0 RC1 sont affectés par une faille de cross-site scripting (XSS) dans les champs de titre et d'image du système de messagerie privée. Un attaquant distant peut exploiter cette vulnérabilité en envoyant un message spécialement conçu à un autre utilisateur, provoquant l'exécution de JavaScript malveillant dans le navigateur de la victime. Cela ne nécessite aucune authentification ni privilèges particuliers, seulement que l'utilisateur ciblé consulte le message malveillant.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-05-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cross-site scripting (CSS) vulnerabilities in the Private Message System for XOOPS 1.0 RC1 allow remote attackers to execute Javascript on other web clients via (1) the Title field or a Private Message Box or (2) the image field parameter in pmlite.php.