CVE-2009-3450 in I-Load
Сводка
по VulDB • 13.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в WebCoreModule.ashx в RADactive I-Load до версии 2008.2.5.0 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметры, имена которых начинаются с последовательности символов __ (двойное подчеркивание), что несовместимо с механизмом защиты от XSS, предоставляемым Microsoft ASP.NET.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.