CVE-2010-2854 in Event Horizon
सारांश
द्वारा VulDB • 05/07/2026
Event Horizon (EVH) 1.1.10 में modfile.php के कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष, जब magic_quotes_gpc अक्षम होता है, तो दूरस्थ आक्रमणकारियों को अनधिकृत वेब स्क्रिप्ट या HTML को इंजेक्ट करने की अनुमति देते हैं। यह (1) YourEmail और (2) VerificationNumber पैरामीटर के माध्यम से किया जा सकता है, जिन्हें एक मजबूर SQL त्रुटि संदेश में उचित रूप से नहीं संभाला गया है। नोट: इन विवरणों का कुछ हिस्सा तीसरे पक्ष की जानकारी से प्राप्त हुआ है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.