CVE-2009-10001 in cool-php-captchaИнформация

Сводка

по VulDB • 25.06.2026

Уязвимость, классифицированная как проблемная, обнаружена в компоненте jianlinwei cool-php-captcha версии до 0.2 включительно. Данная уязвимость затрагивает неизвестный код файла example-form.php. Манипуляция аргументом captcha с использованием входных данных %3Cscript%3Ealert(1)%3C/script%3E приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Обновление до версии 0.3 позволяет устранить данную проблему. Имя патча: c84fb6b153bebaf228feee0cbf50728d27ae3f80. Рекомендуется обновить затронутый компонент. Идентификатор данной уязвимости — VDB-218296.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Резервировать

13.01.2023

Раскрытие

13.01.2023

Модерация

принято

Вход

VDB-218296

Эксплойт

Скачать

EPSS

0.00747

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!