CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2009-2733

Multiple cross-site scripting (XSS) vulnerabilities in Achievo before 1.4.0 allow remote attackers to inject arbitrary web script or HTML via (1) the scheduler title in the scheduler module, and the (2) atksearch[contractnumber], (3) atksearch_AE_customer[customer], (4) atksearchmode[contracttype], and possibly (5) atksearch[contractname] parameters to the Organization Contracts administration page, reachable through dispatch.php.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.055

EPSS Ranking 90.1%

CVSS Severity

CVSS v2 Score 4.3

References

Products affected by CVE-2009-2733

Achievo » Achievo » Version: 0.7.0

cpe:2.3:a:achievo:achievo:0.7.0
Achievo » Achievo » Version: 0.7.1

cpe:2.3:a:achievo:achievo:0.7.1
Achievo » Achievo » Version: 0.7.2

cpe:2.3:a:achievo:achievo:0.7.2
Achievo » Achievo » Version: 0.7.3

cpe:2.3:a:achievo:achievo:0.7.3
Achievo » Achievo » Version: 0.8.0

cpe:2.3:a:achievo:achievo:0.8.0
Achievo » Achievo » Version: 0.8.0_rc1

cpe:2.3:a:achievo:achievo:0.8.0_rc1
Achievo » Achievo » Version: 0.8.0_rc2

cpe:2.3:a:achievo:achievo:0.8.0_rc2
Achievo » Achievo » Version: 0.8.1

cpe:2.3:a:achievo:achievo:0.8.1
Achievo » Achievo » Version: 0.9.0

cpe:2.3:a:achievo:achievo:0.9.0
Achievo » Achievo » Version: 0.9.1

cpe:2.3:a:achievo:achievo:0.9.1
Achievo » Achievo » Version: 1.0.0

cpe:2.3:a:achievo:achievo:1.0.0
Achievo » Achievo » Version: 1.0.1

cpe:2.3:a:achievo:achievo:1.0.1
Achievo » Achievo » Version: 1.0.2

cpe:2.3:a:achievo:achievo:1.0.2
Achievo » Achievo » Version: 1.0.3

cpe:2.3:a:achievo:achievo:1.0.3
Achievo » Achievo » Version: 1.0.4

cpe:2.3:a:achievo:achievo:1.0.4
Achievo » Achievo » Version: 1.1.0

cpe:2.3:a:achievo:achievo:1.1.0
Achievo » Achievo » Version: 1.2.0

cpe:2.3:a:achievo:achievo:1.2.0
Achievo » Achievo » Version: 1.2.1

cpe:2.3:a:achievo:achievo:1.2.1
Achievo » Achievo » Version: 1.3.0

cpe:2.3:a:achievo:achievo:1.3.0
Achievo » Achievo » Version: 1.3.1

cpe:2.3:a:achievo:achievo:1.3.1
Achievo » Achievo » Version: 1.3.2

cpe:2.3:a:achievo:achievo:1.3.2
Achievo » Achievo » Version: 1.3.3

cpe:2.3:a:achievo:achievo:1.3.3
Achievo » Achievo » Version: 1.3.4

cpe:2.3:a:achievo:achievo:1.3.4

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2009-2733

Products

Pricing

Contact Us