Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 162 bronnen
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1911

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) kwetsbaarheid in Sterling Order Management 8.5 vóór HF113, Sterling Selling and Fulfillment Foundation 9.0.0 vóór FP92 en Sterling Field Sales (SFS) 9.0 vóór HF7 in IBM Sterling Selling and Fulfillment Suite stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een vervaardigde URL.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in Sterling Order Management 8.5 before HF113, Sterling Selling and Fulfillment Foundation 9.0.0 before FP92, and Sterling Field Sales (SFS) 9.0 before HF7 in IBM Sterling Selling and Fulfillment Suite allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

Vendors

Ibm

Affected products

Sterling Field Sales Sterling Order Management Sterling Selling And Fulfillment Foundation

References