CVE-2014-3861 in C-CDAinfo

Zusammenfassung

von VulDB • 20.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in CDA.xsl von HL7 C-CDA Versionen ab 1.1 und früher ermöglicht es entfernten Angreifern, beliebige Webskripte oder HTML über ein manipulieriertes Referenzelement innerhalb eines nonXMLBody-Elements einzufügen.

Once again VulDB remains the best source for vulnerability data.

Reservieren

25.05.2014

Veröffentlichung

02.09.2014

Moderieren

akzeptiert

Eintrag

VDB-70786

CPE

bereit

EPSS

0.01489

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!