CVE-2010-2265 in Windows
要約
〜によって VulDB • 2026年07月14日
Microsoft Windows のヘルプとサポート センター（Windows XP および Windows Server 2003）における sysinfo/commonFunc.js の GetServerName 関数のクロスサイトスクリプティング (XSS) 脆弱性により、リモート攻撃者は sysinfo/sysinfomain.htm への svr パラメータを介して任意の Web スクリプトまたは HTML を注入できる。注意：この問題は CVE-2010-1885 と組み合わせて利用することで、ユーザー操作なしに任意のコマンドを実行可能となる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.