CVE-2009-4842 in VirtualIQ
要約
〜によって VulDB • 2026年06月30日
ToutVirtual VirtualIQ Pro 3.5 build 8691には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、tvserver/server/user/addDepartment.jspに対する(1) addNewDept、(2) deptId、または(3) deptDescパラメータ、およびtvserver/user/user.doの保存アクションにおける(4) firstName、(5) lastName、または(6) emailパラメータを介して、任意のWebスクリプトやHTMLを注入することができます。注意：この情報の出所は不明です；詳細は第三者の情報からのみ取得されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.