CVE-2014-9468
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in InstantASP InstantForum.NET 4.1.3, 4.1.2, 4.1.1, 4.0.0, 4.1.0 en 3.4.0 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de SessionID-parameter om (1) Join.aspx of (2) Logon.aspx.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in InstantASP InstantForum.NET 4.1.3, 4.1.2, 4.1.1, 4.0.0, 4.1.0, and 3.4.0 allow remote attackers to inject arbitrary web script or HTML via the SessionID parameter to (1) Join.aspx or (2) Logon.aspx.