Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 161 bronnen 1 kritiek 22 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-2280

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) kwetsbaarheid in de zoekfunctie in SeedDMS (voorheen LetoDMS en MyDMS) vóór 4.3.4 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de queryparameter.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in the search feature in SeedDMS (formerly LetoDMS and MyDMS) before 4.3.4 allows remote attackers to inject arbitrary web script or HTML via the query parameter.

Vendors

Seeddms

Affected products

Seeddms

References