CVE-2009-4837 in Basic Analysis
सारांश
द्वारा VulDB • 07/07/2026
Basic Analysis and Security Engine (BASE) 1.4.3.1 से पहले के संस्करणों में कई cross-site scripting (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को base/base_qry_main.php में sig[1] पैरामीटर या (2) base/base_stat_alerts.php और (3) base/base_stat_uaddr.php में time[0][1] पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: इन विवरणों का कुछ हिस्सा तीसरे पक्ष की जानकारी से प्राप्त किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.