CVE-2010-0636— K5N WebCalendar多个跨站脚本攻击漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2010-0636 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in WebCalendar 1.2.0, and other versions before 1.2.5, allow remote attackers to inject arbitrary web script or HTML via the (1) tab parameter to users.php and the PATH_INFO to (2) day.php, (3) month.php, and (4) week.php. NOTE: some of these details are obtained from third party information.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
K5N WebCalendar多个跨站脚本攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
WebCalendar是一款基于Web的日历应用程序。该应用程序具备查看日历、添加提醒、制作时间表等功能。 WebCalendar存在多个跨站脚本攻击漏洞。远程攻击者可以借助多个参数执行跨站脚本攻击，导致任意web脚本或HTML注入。这些参数包括：(1) 脚本users.php的tab 参数，脚本(2) day.php，(3) month.php以及(4) week.php的PATH_INFO参数。 注意：该漏洞的详细来源于第三方。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2010-0636 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2010-0636 的情报信息
Please 登录 to view more intelligence information
- http://holisticinfosec.org/content/view/133/45/x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2010-0636
同批安全公告 · n/a · 2010-02-12 · 共 15 条
| CVE-2010-0630 | Evernew Free Joke Script 'viewjokes.php' SQL注入漏洞 | |
| CVE-2010-0631 | EicrasoftEicra Car Rental-Script 'index.php' 多个SQL注入漏洞 | |
| CVE-2010-0632 | Parkviewconsultants com_simplefaq组件SQL注入漏洞 | |
| CVE-2010-0633 | Citrix XenServer未明漏洞 | |
| CVE-2010-0634 | Fast Lexical Analyzer Generator未明漏洞 | |
| CVE-2010-0635 | JEvents Search插件'eventsearch.php' SQL注入漏洞 | |
| CVE-2010-0637 | K5N WebCalendar多个跨站请求伪造漏洞 | |
| CVE-2001-1586 | Analogx SimpleServer:WWW 目录遍历漏洞 | |
| CVE-2009-4274 | netpbm 缓冲区错误漏洞 | |
| CVE-2010-0297 | QEMU usb-linux.c usb_host_handle_control函数缓冲区错误漏洞 | |
| CVE-2010-0298 | Linux KVM 83 x86算法拒绝服务漏洞和权限提升漏洞 | |
| CVE-2010-0306 | Kvm_Qumranet KVM 83 x86算法拒绝服务漏洞和权限提升漏洞 | |
| CVE-2010-0309 | Linux 内核 KVM 'i8254.c' pit_ioport_read函数本地拒绝服务漏洞 | |
| CVE-2010-0446 | HP DreamScreen 未明信息泄露漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2010-0636
暂无评论