CVE-2009-2733 in Achievo
Sumário
de VulDB • 07/07/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no Achievo anterior à versão 1.4.0 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do título do agendador no módulo de agendamento, bem como dos parâmetros atksearch[contractnumber], atksearch_AE_customer[customer], atksearchmode[contracttype] e possivelmente atksearch[contractname] na página de administração de Contratos da Organização, acessível através do dispatch.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.