CVE-2015-2043
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in Visualware MyConnection Server 8.2b stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1) bt, (2) variabele of (3) et parameter naar myspeed/db/historyitem.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in Visualware MyConnection Server 8.2b allow remote attackers to inject arbitrary web script or HTML via the (1) bt, (2) variable, or (3) et parameter to myspeed/db/historyitem.