cve - 2010 - 3263

媒介

描述

跨站点脚本(XSS)在设置/框架/ index.inc脆弱性。php在phpMyAdmin 3设置脚本中。x之前3.3.7允许远程攻击者将通过服务器名称任意web脚本或HTML。

引用

http://secunia.com/advisories/41210

http://www.mandriva.com/security/advisories?name=MDVSA-2010:186

http://www.phpmyadmin.net/home_page/security/pmasa - 2010 - 7. - php

https://exchange.xforce.ibmcloud.com/vulnerabilities/61675

细节

发表:2010-09-10

更新:2017-08-17

类型:cwe - 79

风险信息

CVSS v2

基础分数:4.3

向量:AV: N /交流:M /非盟:N / C: N /我:P / N

影响得分:2.9

可利用性得分:8.6

严重程度:媒介

Baidu
map