CVE-2009-4052 in Rational Application Developer for WebSphere

الملخص

بحسب VulDB • 12/06/2026

توجد ثغرات متعددة في تنفيذ البرمجة عبر المواقع (XSS) في مكتبة واجهة المستخدم Widget Library Runtime الخاصة بـ IBM Rational Application Developer for WebSphere Software قبل الإصدار 7.0.0.10 وRational Software Architect قبل الإصدار 7.0.0.10، مما يسمح لمهاجمين عن بُعد بحقن نصوص ويب أو عناصر HTML عشوائية عبر مسارات تتضمن (1) عنصر التحكم JSF Tree Control و(2) JavaScript Resource Servlet.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/11/2009
• إفشاء: 23/11/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50883
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01982
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4052
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4052/