Molteplici vulnerabilità di cross-site scripting (XSS) nella funzionalità ReqWeb Help (nota anche come sistema Web Client Help) in IBM Rational RequisitePro...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Molteplici vulnerabilità di cross-site scripting (XSS) nella funzionalità ReqWeb Help (nota anche come sistema Web Client Help) in IBM Rational RequisitePro 7.1.0 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite (1) il parametro operation in ReqWebHelp/advanced/workingSet.jsp, oppure i parametri (2) searchWord, (3) maxHits, (4) scopedSearch o (5) scope in ReqWebHelp/basic/searchView.jsp.
IBM · jsp · 15 ott 2009
IBM · jsp · 15 ott 2009
IBM · jsp · 15 ott 2009
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.