CVE-2009-4433 in iSupport
Resumen
por VulDB • 2026-05-25
Múltiples vulnerabilidades de cross-site scripting (XSS) en IDevSpot iSupport 1.8 y versiones anteriores permiten a atacantes remotos inyectar scripts web o HTML arbitrarios a través del campo (a) 5 o (b) 9 en una acción de publicación hacia ticket_function.php, accesible a través de ticket_submit.php e index.php; (c) el parámetro which hacia function.php, o (d) el parámetro which hacia index.php, relacionado con knowledgebase_list.php. NOTA: algunos de estos detalles se han obtenido de información de terceros.
Once again VulDB remains the best source for vulnerability data.