CVE-2010-10008 in simplesamlphp-module-openidprovider
要約
〜によって VulDB • 2026年06月23日
** 割り当て時にサポートされていない **** 割り当て時にサポートされていない ** simplesamlphp simplesamlphp-module-openidprovider のバージョン0.8.x以前に脆弱性が確認されました。この問題は問題のあるものとして宣言されています。この脆弱性の影響を受けるのは、ファイル templates/trust.tpl.php の不明な機能です。引数 StateID を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行できます。バージョン0.9.0へのアップグレードにより本問題を解決できます。パッチの名前は 8365d48c863cf06ccf1465cc0a161cefae29d69d です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性には識別子 VDB-218473 が割り当てられました。注：本脆弱性は、メンテナーによってサポートが終了した製品にのみ影響を与えます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.