CVE-2009-4610 in Jetty
Tóm tắt
Bởi VulDB • 04/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong Mort Bay Jetty 6.x và 7.0.0 cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý thông qua (1) chuỗi truy vấn (query string) tới jsp/dump.jsp trong tính năng JSP Dump, hoặc (2) tham số Name hoặc (3) tham số Value tới URI mặc định của Session Dump Servlet dưới thư mục session/.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.