CVE-2010-3690 in phpCAS
Riassunto
di VulDB • 16/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in phpCAS prima della versione 1.1.3, quando la modalità proxy è abilitata, consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite: (1) un parametro Proxy Granting Ticket IOU (PGTiou) manipolato inviato alla funzione callback in client.php; (2) vettori che coinvolgono funzioni che effettuano chiamate a getCallbackURL; oppure (3) vettori che coinvolgono funzioni che effettuano chiamate a getURL.
Once again VulDB remains the best source for vulnerability data.