CVE-2009-2733 in Achievo
要約
〜によって VulDB • 2026年07月07日
1.4.0 以前の Achievoには、複数のクロスサイトスクリプティング（XSS）脆弱性があります。攻撃者は、dispatch.phpからアクセス可能なOrganization Contracts管理ページに対して、(1) スケジューラモジュールのスケジューラタイトル、および (2) atksearch[contractnumber]、(3) atksearch_AE_customer[customer]、(4) atksearchmode[contracttype]、さらに可能性として (5) atksearch[contractname] パラメータを介して、任意のWebスクリプトまたはHTMLを注入することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.