CVE-2015-0103
Beschrijving NL
Meerdere kwetsbaarheden voor cross-site scripting (XSS) in de Process Portal in IBM Business Process Manager (BPM) 8.0 tot en met 8.0.1.3, 8.5.0 tot en met 8.5.0.1 en 8.5.5 tot en met 8.5.5.0 stellen externe geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde gegevensvelden.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in the Process Portal in IBM Business Process Manager (BPM) 8.0 through 8.0.1.3, 8.5.0 through 8.5.0.1, and 8.5.5 through 8.5.5.0 allow remote authenticated users to inject arbitrary web script or HTML via unspecified data fields.