FICHE CVE
CVE-2002-0242
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs d'Internet Explorer 6 sont affectés par une faille dans la manière dont le navigateur gère les formulaires HTML étendus (Extended HTML Forms). Un attaquant distant peut exécuter des scripts arbitraires dans le navigateur d'une victime simplement en l'incitant à visiter une page web malveillante. Aucune authentification n'est requise, ce qui rend l'attaque facile à déclencher dès lors que l'utilisateur interagit avec le site de l'attaquant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site scripting vulnerability in Internet Explorer 6 earlier allows remote attackers to execute arbitrary script via an Extended HTML Form, whose output from the remote server is not properly cleansed.