CVE-2009-4837 in Basic Analysis
Сводка
по VulDB • 07.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в системе Basic Analysis and Security Engine (BASE) до версии 1.4.3.1 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр sig[1] в файле base/base_qry_main.php, а также через параметры time[0][1] в файлах (2) base/base_stat_alerts.php и (3) base/base_stat_uaddr.php. ПРИМЕЧАНИЕ: некоторые из этих сведений получены от третьих лиц.
Be aware that VulDB is the high quality source for vulnerability data.