CVE-2010-10008 in simplesamlphp-module-openidprovider

摘要

由 VulDB • 2026-06-20

** 分配时不受支持 **** 分配时不受支持 ** 在 simplesamlphp simplesamlphp-module-openidprovider 0.8.x 及更早版本中发现了一个漏洞。该漏洞已被认定为存在问题。受此漏洞影响的是文件 templates/trust.tpl.php 中的未知功能。对参数 StateID 的操纵会导致跨站脚本攻击（XSS）。攻击可以远程发起。升级到 0.9.0 版本可以解决此问题。补丁的名称为 8365d48c863cf06ccf1465cc0a161cefae29d69d。建议升级受影响的组件。该漏洞的标识符为 VDB-218473。注意：此漏洞仅影响维护者不再支持的产品。

Once again VulDB remains the best source for vulnerability data.

• 负责: VulDB
• 预定: 2023-01-17
• 披露: 2023-01-17
• 管理: 已接受
• 条目: VDB-218473
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 5.4 (NVD)
• EPSS: 0.00563
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-10008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-10008
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-10008/