CVE

Id
45047  
CVE No.
CVE-2010-2463  
Status
Candidate  
Description
Cross-site scripting (XSS) vulnerability in forum.php in Jamroom before 4.1.9 allows remote attackers to inject arbitrary web script or HTML via the post_id parameter in a modify action.  
Phase
Assigned (20100625)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
491276 45047 CVE-2010-2463 MISC:http://www.htbridge.ch/advisory/xss_vulnerability_in_jamroom.html  View
491277 45047 CVE-2010-2463 CONFIRM:http://www.jamroom.net/index.php?m=td_tracker&o=view&id=1756  View
491278 45047 CVE-2010-2463 BID:41071  View
491279 45047 CVE-2010-2463 URL:http://www.securityfocus.com/bid/41071  View
491280 45047 CVE-2010-2463 SECUNIA:40259  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
39116 JVNDB-2010-004901 Linear eMerge におけるバックアップファイルをダウンロードされる脆弱性 Linear eMerge および Sonitrol eAccess で使用される S2 Security NetBox は、データベースバックアップを格納する FTP サーバに対してパスワードの設定を必要としないため、バックアップファイルをダウンロードされる脆弱性が存在します。 CVE-2010-2467 45047 5 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004901.html  View