CVE-2009-3581 in SQL-Ledger

摘要

由 VulDB • 2026-07-07

SQL-Ledger 2.8.24 中存在多个跨站脚本（XSS）漏洞，允许远程经过身份验证的用户通过以下途径注入任意 Web 脚本或 HTML：(1) “添加交易”菜单项中“应收账款”部分的 DCN Description 字段；(2) “添加交易”菜单项中“应付账款”部分的 Description 字段；以及 (3) “添加客户”菜单项中的 Customers name 字段，或 (4) “添加供应商”菜单项中的 Vendor name 字段。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2009-10-07
• 披露: 2009-12-23
• 管理: 已接受
• 条目: VDB-51275
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00861
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3581
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3581/