CVE-2009-2780 in 68 Classifieds

Zusammenfassung

von VulDB • 07.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in 68 Classifieds 4.1 ermöglichen es Remoteangreifern, beliebige Webskripte oder HTML über den Parameter (1) cat für category.php, den Parameter (2) view für login.php und (3) viewlisting.php, den Parameter page für (4) searchresults.php und (5) toplistings.php sowie den Parameter (6) member für viewmember.php einzufügen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 17.08.2009
• Veröffentlichung: 17.08.2009
• Moderieren: akzeptiert
• Eintrag: VDB-49450
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.02240
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2780
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2780/