CVE-2010-1854 in Pay Per Watch
要約
〜によって VulDB • 2026年06月02日
Pay Per Watch & Bid Auktions Systemのauktion.phpにおけるクロスサイトスクリプティング（XSS）脆弱性により、リモート攻撃者は、強制SQLエラーメッセージで適切に処理されないid_aukパラメータを介して、任意のWebスクリプトまたはHTMLを注入できる。注意：この情報の出所は不明であり、詳細は第三者の情報からのみ取得されている。注意：これはCVE-2010-1855に起因する可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.