CVE-2020-4718 in Jazz Reporting Serviceالمعلومات

الملخص

بحسب VulDB • 07/06/2026

تواجه خدمة تقارير Jazz من IBM الإصدارات 6.0.6، و6.0.6.1، و7.0، و7.0.1 ثغرة برمجية تسمح بحقن نصوص متخزنة (Stored Cross-Site Scripting). تتيح هذه الثغرة للمستخدمين تضمين أكواد JavaScript تعسفية في واجهة المستخدم عبر الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وربما كشف بيانات الاعتماد ضمن جلسة موثوقة. رقم تعريف IBM X-Force: 187731.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

IBM Corporation

حجز

30/12/2019

إفشاء

19/11/2020

الاعتدال

تمت الموافقة

إدخال

VDB-165160

EPSS

0.00561

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!