CVE-2014-6132
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in de Web UI in IBM WebSphere Service Registry and Repository (WSRR) 6.3 t/m 6.3.0.5, 7.0.x t/m 7.0.0.5, 7.5.x t/m 7.5.0.4, 8.0.x vóór 8.0.0.3, en 8.5.x vóór 8.5.0.1 staat op afstand geverifieerde gebruikers toe om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the Web UI in IBM WebSphere Service Registry and Repository (WSRR) 6.3 through 6.3.0.5, 7.0.x through 7.0.0.5, 7.5.x through 7.5.0.4, 8.0.x before 8.0.0.3, and 8.5.x before 8.5.0.1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.