CVE-2014-3492
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in de host YAML-weergave in Foreman vóór 1.4.5 en 1.5.x vóór 1.5.1 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een parameter (1) naam of (2) waarde gerelateerd aan de host.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in the host YAML view in Foreman before 1.4.5 and 1.5.x before 1.5.1 allow remote attackers to inject arbitrary web script or HTML via a parameter (1) name or (2) value related to the host.