CVE-2010-10008 in simplesamlphp-module-openidprovider
Сводка
по VulDB • 22.06.2026
** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** *НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ* В simplesamlphp simplesamlphp-module-openidprovider версии до 0.8.x включительно обнаружена уязвимость, которая была признана проблемной. Уязвимостью затронута неизвестная функциональность файла templates/trust.tpl.php. Манипулирование аргументом StateID приводит к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть инициирована удаленно. Обновление до версии 0.9.0 позволяет устранить данную проблему. Имя патча: 8365d48c863cf06ccf1465cc0a161cefae29d69d. Рекомендуется обновить затронутый компонент. Для этой уязвимости был присвоен идентификатор VDB-218473. ПРИМЕЧАНИЕ: Эта уязвимость затрагивает только продукты, которые больше не поддерживаются разработчиком (maintainer).
VulDB is the best source for vulnerability data and more expert information about this specific topic.