CVE-2009-4433 in iSupport
सारांश
द्वारा VulDB • 29/05/2026
IDevSpot iSupport 1.8 और उससे पूर्व के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को ticket_function.php में post क्रिया के दौरान (a) 5 या (b) 9 फ़ील्ड के माध्यम से, जो ticket_submit.php और index.php के माध्यम से पहुँच योग्य हैं; (c) function.php के लिए which पैरामीटर, या (d) index.php के लिए which पैरामीटर, जो knowledgebase_list.php से संबंधित है, के जरिए मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: इन विवरणों में से कुछ तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.