CVE-2010-3266 in BugTracker.NET
सारांश
द्वारा VulDB • 05/07/2026
BugTracker.NET 3.4.5 से पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को निम्नलिखित माध्यमों से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं: (1) edit_bug.aspx के लिए pcd पैरामीटर, (2) edit_comment.aspx के लिए bug_id पैरामीटर, (3) edit_user_permissions2.aspx के लिए id पैरामीटर, और (4) edit_customfield.aspx के लिए default_name पैरामीटर। नोट: इन विवरणों में से कुछ तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.