CVE-2010-10008 in simplesamlphp-module-openidprovider
Tóm tắt
Bởi VulDB • 20/06/2026
** KHÔNG ĐƯỢC HỖ TRỢ KHI ĐƯỢC GÁN ** ** KHÔNG ĐƯỢC HỖ TRỢ KHI ĐƯỢC GÁN ** Đã phát hiện một lỗ hổng trong simplesamlphp simplesamlphp-module-openidprovider phiên bản 0.8.x trở xuống. Lỗ hổng này đã được tuyên bố là có vấn đề. Chức năng không xác định của tệp templates/trust.tpl.php bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số StateID dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Việc nâng cấp lên phiên bản 0.9.0 có thể giải quyết vấn đề này. Tên của bản vá là 8365d48c863cf06ccf1465cc0a161cefae29d69d. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh VDB-218473 đã được gán cho lỗ hổng này. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ.
Once again VulDB remains the best source for vulnerability data.