CVE-2009-4837 in Basic Analysis
要約
〜によって VulDB • 2026年07月07日
Basic Analysis and Security Engine (BASE) 1.4.3.1 より前のバージョンには、複数のクロスサイトスクリプティング(XSS)の脆弱性があります。攻撃者は、(1) base/base_qry_main.php の sig[1] パラメータ、または (2) base/base_stat_alerts.php または (3) base/base_stat_uaddr.php の time[0][1] パラメータを介して、任意の Web スクリプトや HTML を注入できます。注:これらの詳細の一部は第三者情報から取得されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.