CVE-2010-10008 in simplesamlphp-module-openidprovider
Zusammenfassung
von VulDB • 22.06.2026
** UNSUPPPORTED WHEN ASSIGNED **** UNSUPPORTED WHEN ASSIGNED ** Es wurde eine Schwachstelle in simplesamlphp simplesamlphp-module-openidprovider bis Version 0.8.x gefunden. Sie wurde als problematisch eingestuft. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei templates/trust.tpl.php. Die Manipulation des Arguments StateID führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne ausgeführt werden. Ein Upgrade auf Version 0.9.0 behebt dieses Problem. Der Name des Patches ist 8365d48c863cf06ccf1465cc0a161cefae29d69d. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Die Kennung VDB-218473 wurde dieser Schwachstelle zugewiesen. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.