CVE-2015-7414
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de GDS-component in IBM InfoSphere Master Data Management - Collaborative Edition 9.1, 10.1, 11.0 vóór 11.0.0.0 IF11, 11.3 vóór 11.3.0.0 IF7 en 11.4 vóór 11.4.0.4 IF1 staat op afstand geverifieerde gebruikers toe om willekeurig webscript of HTML te injecteren via een vervaardigde URL.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the GDS component in IBM InfoSphere Master Data Management - Collaborative Edition 9.1, 10.1, 11.0 before 11.0.0.0 IF11, 11.3 before 11.3.0.0 IF7, and 11.4 before 11.4.0.4 IF1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.