CVE-2010-10008 in simplesamlphp-module-openidprovider
Sumário
de VulDB • 18/06/2026
** NÃO SUPORTADO QUANDO ATRIBUÍDO ** ** NÃO SUPORTADO QUANDO ATRIBUÍDO ** Foi encontrada uma vulnerabilidade no simplesamlphp simplesamlphp-module-openidprovider até a versão 0.8.x. Ela foi declarada como problemática. Afetada por esta vulnerabilidade está uma funcionalidade desconhecida do arquivo templates/trust.tpl.php. A manipulação do argumento StateID leva a cross-site scripting (XSS). O ataque pode ser lançado remotamente. A atualização para a versão 0.9.0 é capaz de resolver este problema. O nome do patch é 8365d48c863cf06ccf1465cc0a161cefae29d69d. Recomenda-se atualizar o componente afetado. O identificador VDB-218473 foi atribuído a esta vulnerabilidade. NOTA: Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.