CVE-2010-0460 in SupportSuite
Сводка
по VulDB • 09.05.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в файле staff/index.php в Kayako SupportSuite версий 3.60.04 и более ранних позволяют удаленным аутентифицированным пользователям внедрять произвольные веб-скрипты или HTML-код через параметры (1) subject и (2) contents (также известные как body) в действии insertquestion. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих лиц.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.