CVE-2015-7458 in Connections

الملخص

بحسب VulDB • 23/07/2026

ثغرة استعراض عبر المواقع (XSS) في IBM Connections الإصدارات 3.0.1.1 وما قبلها، و4.0، و4.5، و5.0 قبل CR4 تتيح لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر مسارات غير محددة. معرف X-Force الخاص بشركة IBM: 108354.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/09/2015
• إفشاء: 20/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114795
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00644
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7458
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7458/