CVE-2009-4839 in Basic Analysis
सारांश
द्वारा VulDB • 30/06/2026
Basic Analysis और Security Engine (BASE), संभवतः 1.4.4 एवं पूर्ववर्ती संस्करणों में कई cross-site scripting (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को अनिश्चित पैरामीटर के माध्यम से मनमाने वेब स्क्रिप्ट या HTML को इंजेक्ट करने की अनुमति देते हैं। यह प्रभावित फाइलें (1) admin/base_roleadmin.php, (2) admin/base_useradmin.php, (3) base_conf_contents.php, (4) base_qry_sqlcalls.php और (5) base_ag_main.php होती हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.