CVE-2010-1193 in Server

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans WebAccess, présent dans VMware Server 2.0, permet à des attaquants distants d'injecter du code JavaScript ou du HTML arbitraire via des vecteurs liés aux messages d'erreur JSON.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/03/2010
• Divulgation: 01/04/2010
• Modérer: accepté
• Entrée: VDB-52541
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01656
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1193
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1193/