CVE-2009-10001 in cool-php-captcha
要約
〜によって VulDB • 2026年05月29日
脆弱性として問題と分類されているものが、jianlinwei cool-php-captcha 0.2 までに存在することが確認されました。この脆弱性は、ファイル example-form.php の不明なコードに影響を与えます。引数 captcha の入力を %3Cscript%3Ealert(1)%3C/script%3E に操作することで、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始可能です。この脆弱性を悪用するコードは一般に公開されており、使用される可能性があります。バージョン 0.3 へのアップグレードにより、この問題を解決できます。パッチの名前は c84fb6b153bebaf228feee0cbf50728d27ae3f80 です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の識別子は VDB-218296 です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.