CVE-2010-1854 in Pay Per Watch
Résumé
par VulDB • 05/07/2026
Une vulnérabilité de type cross-site scripting (XSS) dans auktion.php du système Pay Per Watch & Bid Auktions System permet à des attaquants distants d'injecter n'importe quel script web ou code HTML via le paramètre id_auk, qui n'est pas correctement géré lors d'un message d'erreur SQL forcé. NOTE : l'origine de ces informations est inconnue ; les détails sont obtenus uniquement à partir d'informations tierces. NOTE : cela pourrait être lié à CVE-2010-1855.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.