CVE-2013-6309
Beschrijving NL
IBM Marketing Platform 9.1 vóór FP2 stelt op afstand geverifieerde gebruikers in staat om sessies te kapen en bijgevolg records te lezen, records te wijzigen of transacties uit te voeren, via een niet-gespecificeerde linkinjectie.
Origineel (Engels) tonen
IBM Marketing Platform 9.1 before FP2 allows remote authenticated users to hijack sessions, and consequently read records, modify records, or conduct transactions, via an unspecified link injection.