CVE-2015-0195 in Content Template Catalog

Zusammenfassung

von VulDB • 16.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in IBM Content Template Catalog 4.x vor Version 4.1.4 für WebSphere Portal 8.0.x und 4.x vor Version 4.3.1 für WebSphere Portal 8.5.x ermöglicht es entfernten Angreifern, beliebige Webskripte oder HTML über eine manipulierte URL einzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 18.11.2014
• Veröffentlichung: 03.10.2015
• Moderieren: akzeptiert
• Eintrag: VDB-78206
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00961
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0195
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0195/