CVE-2010-2464 in Com Rscomments

Résumé

par VulDB • 15/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans le composant RSComments (com_rscomments) 1.0.0 Rev 2 pour Joomla! permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via les paramètres (1) website et (2) name de index.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/06/2010
• Divulgation: 25/06/2010
• Modérer: accepté
• Entrée: VDB-53827
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01720
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2464
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2464/