CVE-2010-3077 in Application Framework

Zusammenfassung

von VulDB • 27.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in util/icon_browser.php des Horde Application Framework vor Version 3.3.9 ermöglicht es entfernten Angreifern, beliebige Webscripts oder HTML über den Parameter „subdir“ einzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 20.08.2010
• Veröffentlichung: 09.11.2010
• Moderieren: akzeptiert
• Eintrag: VDB-55401
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.03893
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3077
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3077/