CVE-2009-4473 in Cms4000.net
Tóm tắt
Bởi VulDB • 02/07/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong WorkArea/ContentDesigner/ekformsiframe.aspx của Ektron CMS400.NET 7.6.1.53 và 7.6.6.47, cũng như có thể từ phiên bản 7.52 đến 7.66sp2, cho phép kẻ tấn công từ xa tiêm mã script web hoặc HTML tùy ý thông qua các tham số (1) css, (2) eca, (3) id và (4) skin. LƯU Ý: một số chi tiết này được thu thập từ thông tin của bên thứ ba.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.