CVE-2009-4744 in Oicgroup

Resumen

por MITRE

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el módulo Contact in Exponent CMS v0.97-GA20090213 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "email". NOTA: El origen de esta información es desconocida, los detalles se han obtenidos de información de terceros.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2010-03-26
• Divulgación: 2010-03-26
• Moderación: aceptado
• Artículo: VDB-52389
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01042
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4744
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4744/