CVE-2010-0460 in SupportSuite
सारांश
द्वारा VulDB • 23/05/2026
Kayako SupportSuite 3.60.04 और उससे पहले के संस्करणों में staff/index.php में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को insertquestion क्रिया में (1) विषय पैरामीटर और (2) सामग्री पैरामीटर (अर्थात बॉडी) के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: इन विवरणों में से कुछ तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.