CVE-2009-1175 in Banshee

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità di Cross-site scripting (XSS) nell'applicazione apps/web/vs_diag.cgi dell'estensione DAAP presente in Banshee 1.4.2 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro server, che non viene gestito correttamente all'interno di un messaggio di errore.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/03/2009
• Divulgazione: 31/03/2009
• Moderazione: accettato
• Voce: VDB-47419
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00885
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1175
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1175/