CVE-2009-3581 in SQL-Ledgerinformação

Sumário

de VulDB • 07/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no SQL-Ledger 2.8.24 permitem que usuários remotos autenticados injetem scripts web ou HTML arbitrários por meio do campo DCN Description no item de menu Accounts Receivables para Add Transaction, do campo Description no item de menu Accounts Payable para Add Transaction, ou do campo name nos itens de menu Customers para Add Customer (3) e Vendor para Add Vendor (4).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

07/10/2009

Divulgação

23/12/2009

Moderação

aceite

Entrada

VDB-51275

CPE

pronto

EPSS

0.00861

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!