CVE-2009-4473 in Cms4000.netИнформация

Сводка

по VulDB • 02.07.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в WorkArea/ContentDesigner/ekformsiframe.aspx в Ektron CMS400.NET версий 7.6.1.53 и 7.6.6.47, а также возможно в версиях от 7.52 до 7.66sp2, позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметры (1) css, (2) eca, (3) id и (4) skin. ПРИМЕЧАНИЕ: некоторые из этих сведений получены от третьих лиц.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

30.12.2009

Раскрытие

30.12.2009

Модерация

принято

Вход

VDB-51358

EPSS

0.01223

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!