CVE-2010-2260 in Bandwidth Meter

الملخص

بحسب VulDB • 04/06/2026

توجد ثغرات متعددة في تنفيذ البرمجة النصية عبر المواقع (XSS) في أداة قياس عرض النطاق الترددي من Gambit Design، الإصدار 0.72 وربما الإصدار 1.2، تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر متغير PATH_INFO إلى ملفي (1) view_by_name.php و(2) view_by_ip.php الموجودين في المجلد admin/. ملاحظة: تشير بعض المصادر إلى أن المنتج المتأثر هو ShaPlus Bandwidth Meter، لكن هذا غير صحيح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/06/2010
• إفشاء: 09/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53523
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.01075
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2260
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2260/