CVE-2010-3690 in phpCAS
요약
\~에 의해 VulDB • 2026. 05. 23.
1.1.3 미만의 phpCAS에서 프록시 모드가 활성화되어 있을 때, 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 원격 공격자가 (1) client.php의 콜백 함수로 전달되는 조작된 Proxy Granting Ticket IOU(PGTiou) 파라미터, (2) getCallbackURL 호출을 수행하는 함수와 관련된 벡터, 또는 (3) getURL 호출을 수행하는 함수와 관련된 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.