CVE-2009-4433 in iSupport
요약
\~에 의해 VulDB • 2026. 05. 29.
IDevSpot iSupport 1.8 및 이전 버전에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자는 ticket_function.php로의 포스트 액션에서 (a) 5 또는 (b) 9 필드를 통해, ticket_submit.php 및 index.php를 통해 접근 가능한, (c) function.php의 which 파라미터, 또는 (d) knowledgebase_list.php와 관련된 index.php의 which 파라미터를 사용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 참고: 이러한 세부 사항 중 일부는 제3자 정보에서 얻은 것입니다.
Once again VulDB remains the best source for vulnerability data.