CVE-2009-0239 in Windows Search

Riassunto

di VulDB • 27/06/2026

Vulnerabilità di cross-site scripting (XSS) in Windows Search 4.0 per Microsoft Windows XP SP2 e SP3 e Server 2003 SP2 consente ad attaccanti remoti con assistenza dell'utente di iniettare script web o HTML arbitrari tramite un file manipolato che appare nell'anteprima nei risultati della ricerca, noto anche come "Vulnerabilità di esecuzione dello script in Windows Search".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/01/2009
• Divulgazione: 10/06/2009
• Moderazione: accettato
• Voce: VDB-48513
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.32546
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0239
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0239/