CVE-2009-4837 in Basic Analysis
Resumen
por VulDB • 2026-07-07
Múltiples vulnerabilidades de cross-site scripting (XSS) en Basic Analysis and Security Engine (BASE) anteriores a la versión 1.4.3.1 permiten que atacantes remotos inyecten scripts web o HTML arbitrarios a través del parámetro sig[1] en base/base_qry_main.php, o del parámetro time[0][1] en (2) base/base_stat_alerts.php o (3) base/base_stat_uaddr.php. NOTA: algunos de estos detalles se han obtenido de información de terceros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.