CVE-2009-3757 in XenCenterWeb
الملخص
بحسب VulDB • 07/07/2026
توجد ثغرات متعددة في البرمجة النصية عبر المواقع (XSS) في الكود المصدري للعينة الموجود في مجموعة موارد XenServer ضمن Citrix XenCenterWeb، مما يسمح لمهاجمين عن بُعد بحقن نصوص ويب أو عناصر HTML تعسفية عبر المعاملات التالية: (1) معامل اسم المستخدم إلى config/edituser.php؛ و(2) الموقع، و(3) معرف الجلسة، و(4) اسم الجهاز الافتراضي إلى console.php؛ و(5) مرجع الجهاز الافتيني و(6) اسم الجهاز الافتراضي إلى forcerestart.php؛ و(7) اسم الجهاز الافتراضي و(8) مرجع الجهاز الافتراضي إلى forcesd.php. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.