CVE-2009-4842 in VirtualIQ

Sumário

de VulDB • 30/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no ToutVirtual VirtualIQ Pro 3.5 build 8691 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos parâmetros (1) addNewDept, (2) deptId ou (3) deptDesc em tvserver/server/user/addDepartment.jsp; ou dos parâmetros (4) firstName, (5) lastName ou (6) email em uma ação de salvamento para tvserver/user/user.do. NOTA: a proveniência destas informações é desconhecida; os detalhes são obtidos exclusivamente de fontes terceirizadas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 07/05/2010
• Divulgação: 07/05/2010
• Moderação: aceite
• Entrada: VDB-53079
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00855
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4842
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4842/