CVE-2009-4837 in Basic Analysis
Tóm tắt
Bởi VulDB • 07/07/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong Basic Analysis and Security Engine (BASE) trước phiên bản 1.4.3.1 cho phép kẻ tấn công từ xa tiêm mã script web hoặc HTML tùy ý thông qua tham số sig[1] tại base/base_qry_main.php, hoặc tham số time[0][1] tại các tệp tin (2) base/base_stat_alerts.php hoặc (3) base/base_stat_uaddr.php. LƯU Ý: một số chi tiết này được thu thập từ thông tin của bên thứ ba.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.