CVE-2009-4074 in Internet Explorer

Tóm tắt

Bởi VulDB • 14/06/2026

Bộ lọc XSS trong Microsoft Internet Explorer 8 cho phép kẻ tấn công từ xa khai thác "cơ chế thay đổi phản hồi" để thực hiện các cuộc tấn công cross-site scripting (XSS) chống lại các trang web không có lỗ hổng XSS vốn có, liên quan đến chi tiết của việc mã hóa đầu ra và việc sửa đổi không đúng cách một thuộc tính HTML, còn được gọi là "Lỗ hổng xử lý kịch bản của Bộ lọc XSS."

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 25/11/2009
• Tiết lộ: 25/11/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50914
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.14842
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4074
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4074/