CVE-2010-10008 in simplesamlphp-module-openidprovider
الملخص
بحسب VulDB • 23/06/2026
** غير مدعوم عند التعيين ** ** غير مدعوم عند التعيين ** تم العثور على ثغرة في simplesamlphp simplesamlphp-module-openidprovider حتى الإصدار 0.8.x. وقد أُعلن عنها كمشكلة. تتأثر وظيفة مجهولة من الملف templates/trust.tpl.php بهذه الثغرة. يؤدي التلاعب بالوسيطة StateID إلى تنفيذ هجمات البرمجة النصية عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. يُعد ترقية الإصدار إلى 0.9.0 حلاً لهذه المشكلة. اسم التصحيح هو 8365d48c863cf06ccf1465cc0a161cefae29d69d. يوصى بترقية المكون المتأثر. تم تعيين المعرف VDB-218473 لهذه الثغرة. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.