Multiple cross-site scripting (XSS) vulnerabilities in WebWorks Help 2.0 through 5.0 in VMware vCenter 4.0 before Update 1 Build 208156; VMware Server 2.0.2; VMware ESX 4.0; VMware Lab Manager 2.x; VMware vCenter Lab Manager 3.x and 4.x before 4.0.1; VMware Stage Manager 1.x before 4.0.1; WebWorks Publisher 6.x through 8.x; WebWorks Publisher 2003; and WebWorks ePublisher 9.0.x through 9.3, 2008.1 through 2008.4, and 2009.x before 2009.3 allow remote attackers to inject arbitrary web script or HTML via (1) wwhelp_entry.html, reachable through index.html and wwhsec.htm, (2) wwhelp/wwhimpl/api.htm, (3) wwhelp/wwhimpl/common/html/frameset.htm, (4) wwhelp/wwhimpl/common/scripts/switch.js, or (5) the window.opener component in wwhelp/wwhimpl/common/html/bookmark.htm, related to (a) unspecified parameters and (b) messages used in topic links for the bookmarking functionality.
総合評価: CVE-2009-3731 は中リスク（47.3/100）。CVSS 深刻度は中。悪用される可能性が高い（EPSS 2.78%、84 パーセンタイル） 推奨対応: 影響資産を整理し、修補計画に組み込んでください。
リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。
EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。
| # | 日付 | 旧 EPSS スコア | 新 EPSS スコア | Δ（新 − 旧） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 2.20% | 2.78% | +0.58% |
| 2 | 2026-03-04 | 0.56% | 2.20% | +1.64% |
| 3 | 2026-03-01 | — | 0.56% | — |
EPSS の全履歴 （全 37 件）
この CVE の CVSS 指標。
| ベーススコア | バージョン | 深刻度 | ベクトル | 悪用しやすさ | 影響 | スコアの出典 |
|---|---|---|---|---|---|---|
| 4.3 | 2.0 | MEDIUM |
|
8.6 | 2.9 | [email protected] |
| ベンダー | 製品 | バージョン | 生の CPE |
|---|---|---|---|
| webworks | epublisher | 9.0 | cpe:2.3:a:webworks:epublisher:9.0:*:*:*:*:*:*:* |
| webworks | epublisher | 9.1 | cpe:2.3:a:webworks:epublisher:9.1:*:*:*:*:*:*:* |
| webworks | epublisher | 9.2 | cpe:2.3:a:webworks:epublisher:9.2:*:*:*:*:*:*:* |
| webworks | epublisher | 9.3 | cpe:2.3:a:webworks:epublisher:9.3:*:*:*:*:*:*:* |
| webworks | epublisher | 2008.1 | cpe:2.3:a:webworks:epublisher:2008.1:*:*:*:*:*:*:* |
| webworks | epublisher | 2008.2 | cpe:2.3:a:webworks:epublisher:2008.2:*:*:*:*:*:*:* |
| webworks | epublisher | 2008.3 | cpe:2.3:a:webworks:epublisher:2008.3:*:*:*:*:*:*:* |
| webworks | epublisher | 2008.4 | cpe:2.3:a:webworks:epublisher:2008.4:*:*:*:*:*:*:* |
| webworks | epublisher | 2009.1 | cpe:2.3:a:webworks:epublisher:2009.1:*:*:*:*:*:*:* |
| webworks | epublisher | 2009.2 | cpe:2.3:a:webworks:epublisher:2009.2:*:*:*:*:*:*:* |
| webworks | help | 2.0 | cpe:2.3:a:webworks:help:2.0:*:*:*:*:*:*:* |
| webworks | help | 3.0 | cpe:2.3:a:webworks:help:3.0:*:*:*:*:*:*:* |
| webworks | help | 4.0 | cpe:2.3:a:webworks:help:4.0:*:*:*:*:*:*:* |
| webworks | help | 5.0 | cpe:2.3:a:webworks:help:5.0:*:*:*:*:*:*:* |
| webworks | publisher | 6.0 | cpe:2.3:a:webworks:publisher:6.0:*:*:*:*:*:*:* |
| webworks | publisher | 7.0 | cpe:2.3:a:webworks:publisher:7.0:*:*:*:*:*:*:* |
| webworks | publisher | 8.0 | cpe:2.3:a:webworks:publisher:8.0:*:*:*:*:*:*:* |
| webworks | publisher | 2003 | cpe:2.3:a:webworks:publisher:2003:*:*:*:*:*:*:* |
| vmware | vcenter | 4.0 | cpe:2.3:a:vmware:vcenter:4.0:*:*:*:*:*:*:* |
| vmware | esx_server | 4.0 | cpe:2.3:a:vmware:esx_server:4.0:*:*:*:*:*:*:* |
| vmware | lab_manager | 2.0 | cpe:2.3:a:vmware:lab_manager:2.0:*:*:*:*:*:*:* |
| vmware | server | 2.0.2 | cpe:2.3:a:vmware:server:2.0.2:*:*:*:*:*:*:* |
| vmware | stage_manager | <= 4.0 | cpe:2.3:a:vmware:stage_manager:*:*:*:*:*:*:*:* |
| vmware | stage_manager | 1.0 | cpe:2.3:a:vmware:stage_manager:1.0:*:*:*:*:*:*:* |
| vmware | vcenter_lab_manager | 3.0 | cpe:2.3:a:vmware:vcenter_lab_manager:3.0:*:*:*:*:*:*:* |
| vmware | vcenter_lab_manager | 3.0.1 | cpe:2.3:a:vmware:vcenter_lab_manager:3.0.1:*:*:*:*:*:*:* |
| vmware | vcenter_lab_manager | 3.0.2 | cpe:2.3:a:vmware:vcenter_lab_manager:3.0.2:*:*:*:*:*:*:* |
| vmware | vcenter_lab_manager | 4.0 | cpe:2.3:a:vmware:vcenter_lab_manager:4.0:*:*:*:*:*:*:* |
| vmware | vcenter_stage_manager | 1.0.1 | cpe:2.3:a:vmware:vcenter_stage_manager:1.0.1:*:*:*:*:*:*:* |