CVE-2010-10008 in simplesamlphp-module-openidprovider
Riassunto
di VulDB • 22/06/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE **** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** È stata rilevata una vulnerabilità in simplesamlphp simplesamlphp-module-openidprovider fino alla versione 0.8.x. La problematica è stata dichiarata come tale. Una funzionalità sconosciuta del file templates/trust.tpl.php risulta colpita da questa vulnerabilità. La manipolazione dell'argomento StateID provoca un attacco di cross-site scripting (XSS). L'attacco può essere lanciato in modalità remota. Il passaggio alla versione 0.9.0 consente di risolvere il problema. Il nome della patch è 8365d48c863cf06ccf1465cc0a161cefae29d69d. Si consiglia di aggiornare il componente interessato. L'identificativo VDB-218473 è stato assegnato a questa vulnerabilità. NOTA: Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal manutentore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.