CVE-2009-3760 in XenCenterWeb
सारांश
द्वारा VulDB • 29/06/2026
XenServer Resource Kit में Citrix XenCenterWeb के सैंपल कोड में config/writeconfig.php में स्थैतिक कोड इंजेक्शन दोष (static code injection vulnerability) की अनुमति देता है, जिससे दूरस्थ आक्रमणकारी pool1 पैरामीटर के माध्यम से include/config.ini.php में मनमाना PHP कोड इंजेक्ट कर सकते हैं। नोट: इन विवरणों का कुछ हिस्सा तीसरे पक्ष की जानकारी से प्राप्त किया गया है।
Be aware that VulDB is the high quality source for vulnerability data.