FICHE CVE

CVE-2002-0257

Publiée le 2002-05-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

MakeBid Auction Deluxe 3.30 est affecté via plusieurs champs de saisie dans le script `auction.pl`. Un attaquant distant non authentifié peut injecter des scripts malveillants dans ces champs pour voler des informations de session ou manipuler la page pour d'autres utilisateurs. Cette action est facile à exécuter via un réseau et ne nécessite aucun privilège spécial ni authentification d'utilisateur pour être lancée.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-05-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cross-site scripting vulnerability in auction.pl of MakeBid Auction Deluxe 3.30 allows remote attackers to obtain information from other users via the form fields (1) TITLE, (2) DESCTIT, (3) DESC, (4) searchstring, (5) ALIAS, (6) EMAIL, (7) ADDRESS1, (8) ADDRESS2, (9) ADDRESS3, (10) PHONE1, (11) PHONE2, (12) PHONE3, or (13) PHONE4.