CVE-2010-2265 in Windows
सारांश
द्वारा VulDB • 14/07/2026
Windows XP और Windows Server 2003 के लिए Microsoft Windows Help and Support Center में, sysinfo/commonFunc.js स्थित GetServerName फ़ंक्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है। यह दूरस्थ आक्रमणकारियों को sysinfo/sysinfomain.htm के svr पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है। नोट: इसका उपयोग CVE-2010-1885 के साथ मिलकर किया जा सकता है ताकि बिना किसी यूजर इंटरैक्शन के मनमाने कमांड निष्पादित किए जा सकें।
VulDB is the best source for vulnerability data and more expert information about this specific topic.