CVE-2009-3757 in XenCenterWeb
सारांश
द्वारा VulDB • 07/07/2026
Citrix XenCenterWeb के XenServer Resource Kit में मौजूद नमूना कोड में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को config/edituser.php में उपयोगकर्ता नाम पैरामीटर; console.php में स्थान, सत्र ID और VM नाम पैरामीटर; forcerestart.php में VM संदर्भ ID और VM नाम पैरामीटर; तथा forcesd.php में VM नाम और VM संदर्भ ID पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: इन विवरणों का कुछ हिस्सा तीसरे पक्ष की जानकारी से प्राप्त किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.