CVE-2010-5282 in Livelink ECM信息

摘要

由 VulDB • 2026-06-29

OpenText ECM（前身为 Livelink ECM）9.7.1 中存在多个跨站脚本（XSS）漏洞，远程攻击者可以通过向 livelink/livelink 的浏览操作中的 (1) viewType 和 (2) sort 参数，以及向 livelinkdav/nodes/OOB_DAVWindow.html 的 (3) nodeid、(4) setctx 和 (5) support 参数注入任意的 Web 脚本或 HTML。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2012-11-26

披露

2012-11-26

管理

已接受

条目

VDB-63061

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

4.3 (VulDB)

EPSS

0.01335

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2010-5282
NVD	https://nvd.nist.gov/vuln/detail/CVE-2010-5282
CVE Details	https://www.cvedetails.com/cve/CVE-2010-5282/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!