CVE-2010-2854 in Event Horizon

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans modfile.php au sein d'Event Horizon (EVH) 1.1.10, lorsque magic_quotes_gpc est désactivé, permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via les paramètres (1) YourEmail et (2) VerificationNumber, qui ne sont pas correctement traités dans un message d'erreur SQL forcé. NOTE : certains de ces détails ont été obtenus auprès de sources tierces.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 23/07/2010
• Divulgation: 24/07/2010
• Modérer: accepté
• Entrée: VDB-54134
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00812
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2854
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2854/