Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-4976

Опубликовано: 02 авг. 2010
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in webkitpart.cpp in kwebkitpart allows remote attackers to inject arbitrary web script or HTML via a URL associated with a nonexistent domain name, related to a "universal XSS" issue, a similar vulnerability to CVE-2010-2536.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:urs_wolfer:kwebkitpart:*:*:*:*:*:*:*:*
cpe:2.3:a:urs_wolfer:kwebkitpart:0.9.6:beta:*:*:*:*:*:*
cpe:2.3:a:kde:konqueror:*:*:*:*:*:*:*:*

EPSS

Процентиль: 49%
0.00254
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu
больше 15 лет назад

Cross-site scripting (XSS) vulnerability in webkitpart.cpp in kwebkitpart allows remote attackers to inject arbitrary web script or HTML via a URL associated with a nonexistent domain name, related to a "universal XSS" issue, a similar vulnerability to CVE-2010-2536.

debian
больше 15 лет назад

Cross-site scripting (XSS) vulnerability in webkitpart.cpp in kwebkitp ...

github
больше 3 лет назад

Cross-site scripting (XSS) vulnerability in webkitpart.cpp in kwebkitpart allows remote attackers to inject arbitrary web script or HTML via a URL associated with a nonexistent domain name, related to a "universal XSS" issue, a similar vulnerability to CVE-2010-2536.

EPSS

Процентиль: 49%
0.00254
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79