CVE-2010-2718

TRUNG BÌNH 4.3CVE-2010-2718 · Công bố 13/07/2010 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2010-2718 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng cruxpa (cruxsoftware).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 71.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
cruxpa cruxsoftware	`= 2.00`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in CruxSoftware CruxPA 2.00, and possibly earlier, allow remote attackers to inject arbitrary web script or HTML via the (1) txtusername parameter to login.php, (2) todo parameter to newtodo.php, and unspecified vectors to (3) newtelephone.php and (4) newappointment.php.

Tham khảo

packetstormsecurity.org/1007-exploits/cruxpa-xss.txt · Exploit
htbridge.ch/advisory/xss_vulnerability_in_cruxpa.html · Exploit
htbridge.ch/advisory/xss_vulnerability_in_cruxpa_1.html · Exploit
htbridge.ch/advisory/xss_vulnerability_in_cruxpa_2.html · Exploit
htbridge.ch/advisory/xss_vulnerability_in_cruxpa_3.html · Exploit
securityfocus.com/archive/1/512243/100/0/threaded
securityfocus.com/bid/41495
vupen.com/english/advisories/2010/1709 · Vendor Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí