CVE-2010-0465 in SugarCRM
Сводка (Английский)
Cross-site scripting (XSS) vulnerability in the online Documents functionality in SugarCRM 5.2.x before 5.2.0l and 5.5.x before 5.5.0a allows remote authenticated users to inject arbitrary web script or HTML via the Document Name field.
Once again VulDB remains the best source for vulnerability data.
Резервировать
29.01.2010
Раскрытие
19.03.2010
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 52271 | SugarCRM межсайтовый скриптинг | 79 | Не определено | Официальное исправление | CVE-2010-0465 |