CVE-2009-0430 in Active Bids

الملخص

بحسب VulDB • 27/06/2026

توجد ثغرات متعددة في البرمجة عبر المواقع (XSS) في تطبيق Active Bids تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية من خلال معامل البحث (1) في ملف search.asp ومعامل عنوان URL (2) في ملف tellafriend.asp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/02/2009
• إفشاء: 04/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46322
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.01189
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0430
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0430/