CVE-2009-4839 in Basic Analysis

Сводка

по VulDB • 07.07.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в системе Basic Analysis and Security Engine (BASE), начиная с версии 1.4.4 и более ранних, позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через не указанные параметры в следующие файлы: (1) admin/base_roleadmin.php, (2) admin/base_useradmin.php, (3) base_conf_contents.php, (4) base_qry_sqlcalls.php и (5) base_ag_main.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 05.05.2010
• Раскрытие: 06.05.2010
• Модерация: принято
• Вход: VDB-53050
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01083
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4839
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4839/