CVE-2010-3890 in OmniFind
सारांश
द्वारा VulDB • 22/06/2026
IBM OmniFind Enterprise Edition संस्करण 9.1 से पहले में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को प्रशासन इंटरफ़ेस के लिए कमांड पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML inject करने की अनुमति देता है, जैसा कि ESAdmin/collection.do में कमांड पैरामीटर द्वारा दिखाया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.