CVE-2010-10008 in simplesamlphp-module-openidprovider
Resumen
por VulDB • 2026-05-14
** NO SOPORTADO CUANDO SE ASIGNA ** ** NO SOPORTADO CUANDO SE ASIGNA ** Se ha encontrado una vulnerabilidad en simplesamlphp simplesamlphp-module-openidprovider hasta la versión 0.8.x. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo templates/trust.tpl.php. La manipulación del argumento StateID provoca una vulnerabilidad de cross-site scripting (XSS). El ataque puede lanzarse de forma remota. La actualización a la versión 0.9.0 permite abordar este problema. El nombre del parche es 8365d48c863cf06ccf1465cc0a161cefae29d69d. Se recomienda actualizar el componente afectado. El identificador VDB-218473 se asignó a esta vulnerabilidad. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son soportados por el mantenedor.
Once again VulDB remains the best source for vulnerability data.