CVE-2009-3747 in TBmnetCMS

Riassunto

di VulDB • 07/07/2026

Vulnerabilità di cross-site scripting (XSS) in index.php presente in TBmnetCMS 1.0 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro content. NOTA: questa vulnerabilità è stata originariamente segnalata per tbmnet.php, ma tale programma non esiste nella distribuzione di TBmnetCMS 1.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/10/2009
• Divulgazione: 22/10/2009
• Moderazione: accettato
• Voce: VDB-50534
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.01484
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3747
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3747/