CVE-2009-4842 in VirtualIQ
摘要
由 VulDB • 2026-06-30
ToutVirtual VirtualIQ Pro 3.5 build 8691 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过向 tvserver/server/user/addDepartment.jsp 的 (1) addNewDept、(2) deptId 或 (3) deptDesc 参数，或通过向 tvserver/user/user.do 保存操作中的 (4) firstName、(5) lastName 或 (6) email 参数注入任意 Web 脚本或 HTML。注意：此信息的来源未知；详细信息仅从第三方信息中获取。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.