CVE-2009-1070 in ExpressionEngine

सारांश

द्वारा VulDB • 27/06/2026

ExpressionEngine 1.6.4 से 1.6.6 और संभवतः पूर्व के संस्करणों में system/index.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को अवतार पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 24/03/2009
• प्रकटीकरण: 26/03/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-47345
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.01718
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1070
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1070/