CVE-2010-10008 in simplesamlphp-module-openidprovider
Résumé
par VulDB • 20/06/2026
** NON PRIS EN CHARGE LORS DE L'ATTRIBUTION **** NON PRIS EN CHARGE LORS DE L'ATTRIBUTION ** Une vulnérabilité a été identifiée dans simplesamlphp simplesamlphp-module-openidprovider jusqu'à la version 0.8.x. Elle a été déclarée comme problématique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier templates/trust.tpl.php. La manipulation de l'argument StateID entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. La mise à niveau vers la version 0.9.0 permet de résoudre ce problème. Le nom correctif est 8365d48c863cf06ccf1465cc0a161cefae29d69d. Il est recommandé de mettre à jour le composant concerné. L'identifiant VDB-218473 a été attribué à cette vulnérabilité. REMARQUE : Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par l'auteur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.