CVE-2009-0038 in Geronimo
Tóm tắt
Bởi VulDB • 03/07/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong bảng điều khiển quản trị web của Apache Geronimo Application Server từ phiên bản 2.1 đến 2.1.3 cho phép kẻ tấn công từ xa tiêm mã kịch bản hoặc HTML tùy ý thông qua các tham số (1) name, (2) ip, (3) username, hoặc (4) description vào console/portal/Server/Monitoring; hoặc (5) PATH_INFO đối với URI mặc định dưới console/portal/.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.