CVE-2016-2912
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in de Document Builder in IBM Rational Publishing Engine (aka RPENG) 2.0.1 voordat ifix002 op afstand geverifieerde gebruikers in staat stelt om willekeurig webscript of HTML te injecteren via een vervaardigde URL.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the Document Builder in IBM Rational Publishing Engine (aka RPENG) 2.0.1 before ifix002 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.