FICHE CVE
CVE-2002-0243
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 6.0 et antérieures du navigateur Opera sont affectées par une faille dans la manière dont les formulaires HTML étendus gèrent les réponses du serveur. Un attaquant distant peut exécuter des scripts arbitraires dans votre session de navigation simplement en vous incitant à visiter une page web malveillante. Aucune authentification n'est requise, ce qui rend l'activation de cette faille relativement simple si l'utilisateur clique sur le lien de l'attaquant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site scripting vulnerability in Opera 6.0 and earlier allows remote attackers to execute arbitrary script via an Extended HTML Form, whose output from the remote server is not properly cleansed.