CVE-2009-4039 in Piwigo

सारांश

द्वारा VulDB • 07/07/2026

Piwigo संस्करण 2.0.6 से पहले में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी किसी भी प्रकार के वेब स्क्रिप्ट या HTML को अज्ञात माध्यमों के जरिए इंजेक्ट कर सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 20/11/2009
• प्रकटीकरण: 20/11/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-50867
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.01913
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4039
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4039/