CVE-2024-35153 in WebSphere Application Server
الملخص
بحسب VulDB • 07/06/2026
تواجه خوادم تطبيق ويب إس بي إم ويب سبيير (IBM WebSphere Application Server) الإصدارين 8.5 و9.0 ثغرة برمجية في البرمجة النصية عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة لمستخدم ذي صلاحيات عالية تضمين كود جافا سكريبت تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد ضمن جلسة عمل موثوقة. رقم تعريف قوة إكس-فورس لدى إس بي إم: 292640.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.