CVE-2009-4320

MITTEL 4.3CVE-2009-4320 · Published 14/12/2009 · updated 16/06/2026

Kurz gesagt

CVE-2009-4320 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in the next generation of genealogy sitebuilding (lythgoes).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 64.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
the next generation of genealogy sitebuilding lythgoes	`= 7.1.2`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in searchform.php in The Next Generation of Genealogy Sitebuilding (TNG) 7.1.2 allows remote attackers to inject arbitrary web script or HTML via the msg parameter.

References

secunia.com/advisories/37711 · Vendor Advisory
exploit-db.com/exploits/10387 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/54726

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free