CVE-2010-2273
Dojo 1.0.x（1.0.3 未満）、1.1.x（1.1.2 未満）、1.2.x（1.2.4 未満）、1.3.x（1.3.3 未満）、および 1.4.x（1.4.2...
- 公開済み
- 2010/06/14
- 更新済み
- 2024/09/16
- CNA の割り当て
- mitre
- 観察された証拠
- 2010/03/15
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:N低 · 今後 30 日間
- パーセンタイル
- 91.2%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Dojo 1.0.x（1.0.3 未満）、1.1.x（1.1.2 未満）、1.2.x（1.2.4 未満）、1.3.x（1.3.3 未満）、および 1.4.x（1.4.2 未満）には、複数のクロスサイトスクリプティング（XSS）の脆弱性が存在し、リモートの攻撃者により、不特定のベクタを介して任意のウェブスクリプトまたは HTML を注入される可能性があります。これは dojo/resources/iframe_history.html、dojox/av/FLAudio.js、dojox/av/FLVideo.js、dojox/av/resources/audio.swf、dojox/av/resources/video.swf、util/buildscripts/jslib/build.js、および util/buildscripts/jslib/buildUtil.js に関連する可能性があり、util/doh/runner.html への (1) dojoUrl および (2) testUrl パラメータによって実証されています。
ソース
1Adam Bixby · multiple · 2010/03/15
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。