CVE-2009-3581 in SQL-Ledger

सारांश

द्वारा VulDB • 07/07/2026

SQL-Ledger 2.8.24 में कई cross-site scripting (XSS) दोष हैं जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, यह (1) Add Transaction के लिए Accounts Receivables मेनू आइटम में DCN Description फ़ील्ड के माध्यम से, (2) Add Transaction के लिए Accounts Payable मेनू आइटम में Description फ़ील्ड के माध्यम से, या नाम फ़ील्ड के माध्यम से (3) Add Customer के लिए Customers मेनू आइटम में या (4) Add Vendor के लिए Vendor मेनू आइटम में।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 07/10/2009
• प्रकटीकरण: 23/12/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-51275
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00861
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3581
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3581/