CVE-2014-2966
Beschrijving NL
De ISO-8859-1-encoder in Resin Pro vóór 4.0.40 voert Unicode-transformaties niet goed uit, waardoor externe aanvallers beoogde tekstbeperkingen kunnen omzeilen via vervaardigde tekens, zoals aangetoond door een XSS-beveiligingsmechanisme te omzeilen.
Origineel (Engels) tonen
The ISO-8859-1 encoder in Resin Pro before 4.0.40 does not properly perform Unicode transformations, which allows remote attackers to bypass intended text restrictions via crafted characters, as demonstrated by bypassing an XSS protection mechanism.