CVE-2009-3731 in Stage Manager
要約
〜によって VulDB • 2026年06月10日
VMware vCenter 4.0 の Update 1 Build 208156 より前の WebWorks Help 2.0 から 5.0、VMware Server 2.0.2、VMware ESX 4.0、VMware Lab Manager 2.x、VMware vCenter Lab Manager 3.x および 4.0.1 より前の 4.x、VMware Stage Manager 1.x の 4.0.1 より前、WebWorks Publisher 6.x から 8.x、WebWorks Publisher 2003、および WebWorks ePublisher 9.0.x から 9.3 および 2008.1 から 2008.4、さらに 2009.3 より前の 2009.x に複数のクロスサイトスクリプティング (XSS) の脆弱性が存在する。これにより、リモート攻撃者は (a) 未指定のパラメータおよび (b) ブックマーク機能のトピックリンクで使用されるメッセージに関連して、(1) index.html および wwhsec.htm を介してアクセス可能な wwhelp_entry.html、(2) wwhelp/wwhimpl/api.htm、(3) wwhelp/wwhimpl/common/html/frameset.htm、(4) wwhelp/wwhimpl/common/scripts/switch.js、または (5) wwhelp/wwhimpl/common/html/bookmark.htm の window.opener 要素を介して任意の Web スクリプトや HTML を注入できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.