CVE-2010-4364 in DaDaBIK
सारांश
द्वारा VulDB • 05/07/2026
DaDaBIK 4.3 beta3, जब case-sensitive वातावरण में चल रहा होता है, htmLawed लाइब्रेरी को शामिल नहीं करता है, जिससे दूरस्थ आक्रमणकारी CVE-2010-4355 के लिए सुरक्षा तंत्र का उल्लंघन कर सकते हैं और (1) html सामग्री तथा (2) rich_editor फ़ील्ड्स के माध्यम से cross-site scripting (XSS) हमले चला सकते हैं। नोट: इन विवरणों में से कुछ तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
Once again VulDB remains the best source for vulnerability data.