CVE-2010-3690 in phpCAS

Sumário

de VulDB • 23/05/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no phpCAS anterior à versão 1.1.3, quando o modo proxy está habilitado, permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de (1) um parâmetro Proxy Granting Ticket IOU (PGTiou) manipulado para a função de callback em client.php, (2) vetores que envolvem funções que realizam chamadas getCallbackURL, ou (3) vetores que envolvem funções que realizam chamadas getURL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 01/10/2010
• Divulgação: 07/10/2010
• Moderação: aceite
• Entrada: VDB-54948
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02515
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3690
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3690/