CVE-2002-0590— IcrediBB跨站脚本执行漏洞
公开利用映射 1
ExploitDB · 1 EDB-21399 [webapps]
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2002-0590 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Cross-site scripting (CSS) vulnerability in IcrediBB 1.1 Beta allows remote attackers to execute arbitrary script and steal cookies as other IcrediBB users via the (1) title or (2) body of posts.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
IcrediBB跨站脚本执行漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
IcrediBB是一款由PHP编写的WEB论坛程序，可以运行在Unix和Linux操作系统下，也可以运行在Microsoft Windows操作系统下。 IcrediBB对信息主题或者信息主体没有很好的过滤用户提交的数据，可导致攻击者进行跨站脚本攻击。 IcrediBB在论坛信息主题或者主题表单字段没有很好的过滤Javascript脚本代码，攻击者可以在任意论坛信息主体或者主题区域中输入恶意脚本代码，当其他用户浏览此链接时，就可以导致恶意脚本在浏览用户浏览器上执行，导致基于Cookie认证的信息泄露。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2002-0590 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2002-0590 的情报信息
请登录查看更多情报信息。
CVE-2002-0590 厂商安全公告 (2)
CVE-2002-0590 邮件列表归档 (1)
同批安全公告 · n/a · 2002-06-11 · 共 167 条
| CVE-2002-0548 | Anthill postbug.php认证可绕过漏洞 | |
| CVE-2002-0529 | HP Photosmart Mac OS X打印驱动程序文件权限不正确漏洞 | |
| CVE-2002-0530 | Microsoft Internet Explorer BR549.DLL ActiveX控件缓冲区溢出漏洞(MS03-032) | |
| CVE-2002-0533 | PHPBB BBCode导致拒绝服务攻击漏洞 | |
| CVE-2002-0534 | PostBoard BBCode存在拒绝服务攻击漏洞 | |
| CVE-2002-0535 | PostBoard IMG标记脚本执行漏洞 | |
| CVE-2002-0537 | StepWeb搜索引擎管理员页面访问漏洞 | |
| CVE-2002-0540 | Nortel CVX 1800多服务访问网关存在默认SNMP口令漏洞 | |
| CVE-2002-0541 | Tivoli Storage Manager提交用户名过长导致缓冲溢出漏洞 | |
| CVE-2002-0544 | Abyss Web Server明文管理绕过漏洞 | |
| CVE-2002-0547 | Nullsoft Winamp Minibrowser ID3v2缓冲区溢出漏洞 | |
| CVE-2002-0554 | IBM Informix Web DataBlade存在SQL命令可插入漏洞 | |
| CVE-2002-0558 | TYPSoft FTP Server目录遍历漏洞 | |
| CVE-2002-0557 | OpenBSD rexecd、rshd、atrun BSD错误认证实现漏洞 | |
| CVE-2002-0556 | Quik-Serv Web服务器任意文件泄露漏洞 | |
| CVE-2002-0555 | IBM Informix Web DataBlade SQL查询语句HTML条目自动解码漏洞 | |
| CVE-2002-0551 | Dynamic Guestbook存在跨站脚本执行漏洞 | |
| CVE-2002-0549 | Anthill存在跨站脚本执行漏洞 | |
| CVE-2002-0550 | Dynamic Guestbook远程执行任意命令漏洞 | |
| CVE-2002-0528 | WatchGuard SOHO防火墙规则IP限制丢失漏洞 |
显示前 20 条，共 167 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2002-0590
暂无评论