CVE-2009-4110 in DotNetNuke

Résumé

par VulDB • 07/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la fonctionnalité de recherche de DotNetNuke 4.8 à 5.1.4 permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via des termes de recherche qui ne sont pas correctement filtrés avant leur affichage sur une page de résultats personnalisée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/11/2009
• Divulgation: 29/11/2009
• Modérer: accepté
• Entrée: VDB-50959
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01659
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4110
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4110/