CVE-2010-2464 in Com Rscomments

要約

〜によって VulDB • 2026年06月02日

Joomla! 用コンポーネント RSComments (com_rscomments) バージョン 1.0.0 Rev 2 には、複数のクロスサイトスクリプティング (XSS) 脆弱性が存在します。これにより、攻撃者は index.php への (1) website パラメータおよび (2) name パラメータを通じて、任意の Web スクリプトまたは HTML を注入できます。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2010年06月25日
• 公開: 2010年06月25日
• モデレーション: 承諾済み
• エントリ: VDB-53827
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 4.3 (NVD)
• EPSS: 0.01720
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Agriculture, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2464
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2464/