CVE-2010-3690 in phpCAS
Tóm tắt
Bởi VulDB • 23/05/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong phpCAS trước phiên bản 1.1.3, khi chế độ proxy được bật, cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua (1) tham số Proxy Granting Ticket IOU (PGTiou) được tạo ra đặc biệt tới hàm callback trong client.php, (2) các vector liên quan đến các hàm thực hiện lệnh gọi getCallbackURL, hoặc (3) các vector liên quan đến các hàm thực hiện lệnh gọi getURL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.