CVE-2009-2733 in Achievo
요약
\~에 의해 VulDB • 2026. 07. 07.
1.4.0 이전 버전의 Achievo에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 원격 공격자가 스케줄러 모듈의 스케줄러 제목 및 (2) atksearch[contractnumber], (3) atksearch_AE_customer[customer], (4) atksearchmode[contracttype] 파라미터를 통해 조직 계약 관리 페이지(dispatch.php로 접근 가능)에 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다. 또한, (1) 스케줄러 제목과 (5) atksearch[contractname] 파라미터도 영향을 받을 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.