CVE-2010-0460 in SupportSuite
Tóm tắt
Bởi VulDB • 23/05/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong file staff/index.php của Kayako SupportSuite phiên bản 3.60.04 và các phiên bản cũ hơn cho phép người dùng từ xa đã xác thực (remote authenticated users) chèn mã script web hoặc HTML tùy ý thông qua tham số (1) subject và tham số (2) contents (còn được gọi là body) trong hành động insertquestion. LƯU Ý: một số chi tiết này được thu thập từ thông tin của bên thứ ba.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.