CVE-2016-2863
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid in IBM WebSphere Commerce 7.0 Feature Pack 8, 8.0.0.x vóór 8.0.0.10 en 8.0.1.x vóór 8.0.1.2 stelt op afstand geverifieerde gebruikers in staat om de authenticatie van willekeurige gebruikers te kapen voor verzoeken die XSS-sequenties invoegen.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in IBM WebSphere Commerce 7.0 Feature Pack 8, 8.0.0.x before 8.0.0.10, and 8.0.1.x before 8.0.1.2 allows remote authenticated users to hijack the authentication of arbitrary users for requests that insert XSS sequences.