CVE-2010-3690 in phpCAS
要約
〜によって VulDB • 2026年05月15日
phpCAS 1.1.3 より前のバージョンにおいて、プロキシモードが有効になっている場合、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモート攻撃者は、(1) client.php のコールバック関数への悪意のある Proxy Granting Ticket IOU (PGTiou) パラメータ、(2) getCallbackURL 呼び出しを行う関数に関連するベクター、または (3) getURL 呼び出しを行う関数に関連するベクターを介して、任意の Web スクリプトまたは HTML を注入することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.