CVE-2009-4842 in VirtualIQ
Tóm tắt
Bởi VulDB • 14/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong ToutVirtual VirtualIQ Pro 3.5 build 8691 cho phép kẻ tấn công từ xa chèn mã script web hoặc HTML tùy ý thông qua các tham số (1) addNewDept, (2) deptId, hoặc (3) deptDesc đến tvserver/server/user/addDepartment.jsp; hoặc các tham số (4) firstName, (5) lastName, hoặc (6) email trong một hành động lưu (save action) đến tvserver/user/user.do. LƯU Ý: nguồn gốc của thông tin này là không xác định; các chi tiết được thu thập duy nhất từ thông tin của bên thứ ba.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.