Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min 149 bronnen 1 kritiek 4 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7414

MEDIUM · 5.4 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) -kwetsbaarheid in de GDS-component in IBM InfoSphere Master Data Management - Collaborative Edition 9.1, 10.1, 11.0 vóór 11.0.0.0 IF11, 11.3 vóór 11.3.0.0 IF7 en 11.4 vóór 11.4.0.4 IF1 staat op afstand geverifieerde gebruikers toe om willekeurig webscript of HTML te injecteren via een vervaardigde URL.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in the GDS component in IBM InfoSphere Master Data Management - Collaborative Edition 9.1, 10.1, 11.0 before 11.0.0.0 IF11, 11.3 before 11.3.0.0 IF7, and 11.4 before 11.4.0.4 IF1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.

Vendors

Ibm

Affected products

Infosphere Master Data Management

References