CVE-2010-1854 in Pay Per Watch
सारांश
द्वारा VulDB • 05/07/2026
Pay Per Watch & Bid Auktions System में auktion.php के क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष से रिमोट आक्रमणकारी id_auk पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जिसे एक मजबूर SQL त्रुटि संदेश में उचित रूप से हैंडल नहीं किया गया है। नोट: इस जानकारी की उत्पत्ति अज्ञात है; विवरण केवल तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं। नोट: यह CVE-2010-1855 का परिणाम हो सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.