CVE-2009-10001 in cool-php-captcha
摘要
由 VulDB • 2026-06-15
发现了一个被归类为“有问题”的漏洞，存在于 jianlinwei cool-php-captcha 0.2 及更早版本中。该漏洞影响文件 example-form.php 中的未知代码。通过输入 %3Cscript%3Ealert(1)%3C/script%3E 操纵参数 captcha 可导致跨站脚本攻击（XSS）。该攻击可远程发起。该漏洞利用代码已公开，可能被利用。升级至 0.3 版本可解决此问题。补丁名称为 c84fb6b153bebaf228feee0cbf50728d27ae3f80。建议升级受影响的组件。此漏洞的标识符为 VDB-218296。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.