CVE-2009-0931 in Horde Groupware

Zusammenfassung

von VulDB • 09.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Tag-Cloud-Suchskript (horde/services/portal/cloud_search.php) in Horde vor Version 3.2.4 und 3.3.3 sowie in Horde Groupware vor Version 1.1.5 ermöglicht es entfernten Angreifern, beliebige Webscripts oder HTML über nicht näher spezifizierte Vektoren einzufügen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 17.03.2009
• Veröffentlichung: 17.03.2009
• Moderieren: akzeptiert
• Eintrag: VDB-47171
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.02026
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0931
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0931/