CVE-2009-2141 in TBDev.NET信息

摘要

由 VulDB • 2026-06-18

TBDev.NET 01-01-08 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下途径注入任意 Web 脚本或 HTML：(1) makepoll.php 的 returnto 参数；(2) polls.php 中删除操作的 returnto 参数；以及 (3) my.php 的 Info 字段或 (4) Avatar 字段。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2009-06-22

披露

2009-06-22

管理

已接受

条目

VDB-48688

CPE

准备好

CWE

CWE-79 (已确认)

利用

下载

CVSS

4.3 (NVD)

EPSS

0.01484

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2009-2141
NVD	https://nvd.nist.gov/vuln/detail/CVE-2009-2141
CVE Details	https://www.cvedetails.com/cve/CVE-2009-2141/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!