CVE-2010-4355 in DaDaBIK

الملخص

بحسب VulDB • 01/07/2026

ثغرة استعراض عبر المواقع (XSS) في DaDaBIK قبل الإصدار 4.3 beta2، عند تفعيل ميزة الإدراج أو التعديل، تتيح للمستخدمين عن بُعد المصادق عليهم حقن نصوص برمجية ويب عشوائية أو HTML عبر المعلمة select_single.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/12/2010
• إفشاء: 01/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55577
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00858
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4355
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4355/