CVE-2009-3256 in LiveStreet

Resumen

por VulDB • 2026-05-19

Vulnerabilidad de cross-site scripting (XSS) en include/ajax/blogInfo.php de LiveStreet 0.2 que permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través de la URI, como se demuestra mediante un elemento SCRIPT en un parámetro arbitrario, como el parámetro asd.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2009-09-18
• Divulgación: 2009-09-18
• Moderación: aceptado
• Artículo: VDB-50109
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.01253
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3256
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3256/