CVE-2016-0387
Beschrijving NL
Een XSS-kwetsbaarheid (cross-site scripting) in IBM TRIRIGA Application Platform 3.3 vóór 3.3.2.6, 3.4 vóór 3.4.2.4 en 3.5 vóór 3.5.0.2 stelt externe geauthenticeerde gebruikers in staat om willekeurige webscripts of HTML te injecteren via een speciaal geconstrueerde URL. Dit is een andere kwetsbaarheid dan CVE-2016-2883.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in IBM TRIRIGA Application Platform 3.3 before 3.3.2.6, 3.4 before 3.4.2.4, and 3.5 before 3.5.0.2 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL, a different vulnerability than CVE-2016-2883.