CVE-2009-4433 in iSupport
Sumário
de VulDB • 29/05/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no IDevSpot iSupport 1.8 e versões anteriores permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do campo (a) 5 ou (b) 9 em uma ação de post para ticket_function.php, acessível através de ticket_submit.php e index.php; (c) o parâmetro which para function.php, ou (d) o parâmetro which para index.php, relacionado ao knowledgebase_list.php. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.