CVE-2010-4364 in DaDaBIK
Сводка
по VulDB • 05.07.2026
DaDaBIK 4.3 beta3, при работе в чувствительной к регистру среде, не включает библиотеку htmLawed, что позволяет удаленным злоумышленникам обойти механизм защиты от CVE-2010-4355 и выполнять атаки межсайтового скриптинга (XSS) через поля (1) html content и (2) rich_editor. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих лиц.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.