CVE-2002-1006

MEDIO 6.8CVE-2002-1006 · Published 04/10/2002 · updated 16/06/2026

In breve

CVE-2002-1006 è una vulnerabilità MEDIO (CVSS 6.8) che riguarda betsie (bbc education).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 4.4%, superiore al 91.3% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
betsie bbc_education	`= 1.5= 1.5.1= 1.5.10= 1.5.11= 1.5.2= 1.5.3= 1.5.4= 1.5.5= 1.5.6= 1.5.7= 1.5.8= 1.5.9`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in BBC Education Text to Speech Internet Enhancer (Betsie) 1.5.11 and earlier allows remote attackers to execute arbitrary web script via parserl.pl.

References

archives.neohapsis.com/archives/bugtraq/2002-07/0002.html
bbc.co.uk/education/betsie/parser.pl.txt
iss.net/security_center/static/9468.php · Patch
securityfocus.com/bid/5135 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free