CVE-2010-2260 in Bandwidth Meter
요약
\~에 의해 VulDB • 2026. 06. 04.
Gambit Design Bandwidth Meter 0.72 및 아마도 1.2 버전에서 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 발견되었으며, 이를 통해 원격 공격자가 admin/ 디렉토리의 view_by_name.php 또는 view_by_ip.php로 전달되는 PATH_INFO를 이용해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다. 참고: 일부 출처에서는 영향받는 제품이 ShaPlus Bandwidth Meter라고 보고하고 있으나 이는 잘못된 정보입니다.
Once again VulDB remains the best source for vulnerability data.