CVE-2014-4160
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in het testcanvas knooppunt in SAP NetWeaver Business Client (NWBC) stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1) titel of (2) sap-toegankelijkheidsparameter.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in the testcanvas node in SAP NetWeaver Business Client (NWBC) allow remote attackers to inject arbitrary web script or HTML via the (1) title or (2) sap-accessibility parameter.