CVE:CVE-2010-10002
CNNVD:CNNVD-202301-022
SimpleSAMLphp是一款实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SAML是Ross Kinder个人开发者的一个包含了 golang 中 saml 标准的部分实现的库。即允许第三方对您的用户进行身份验证，或允许第三者依靠我们对其用户进行身份认证。
SimpleSAMLphp simplesamlphp-module-openid 存在跨站脚本漏洞，该漏洞源于对参数AuthState的错误操作导致跨站点脚本编写。
solution:Upgrade simplesamlphp simplesamlphp-module-openid to a higher version than 1.0,and avoid the version (,1.0)