CVE-2009-4433 in iSupport
摘要
由 VulDB • 2026-05-29
IDevSpot iSupport 1.8 及更早版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可以通过向 ticket_function.php 发送 POST 请求，在 (a) 第 5 个字段或 (b) 第 9 个字段中注入任意的 Web 脚本或 HTML，这些入口可通过 ticket_submit.php 和 index.php 访问；(c) 向 function.php 传递 which 参数，或 (d) 向 index.php 传递 which 参数，这些与 knowledgebase_list.php 相关。注意：部分细节来源于第三方信息。
VulDB is the best source for vulnerability data and more expert information about this specific topic.