CVE-2016-0265 in Campaign

Zusammenfassung

von VulDB • 22.05.2026

IBM Campaign ist anfällig für Cross-Site Scripting (XSS), verursacht durch eine unzulässige Validierung benutzereingebener Daten. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell angefertigte URL verwendet, um Skripte im Webbrowser eines Opfers im Sicherheitskontext der hostenden Website auszuführen, sobald die URL angeklickt wird. Ein Angreifer kann diese Schwachstelle nutzen, um die cookie-basierten Authentifizierungsdaten des Opfers zu stehlen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 08.12.2015
• Veröffentlichung: 01.02.2017
• Moderieren: akzeptiert
• Eintrag: VDB-96369
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00158
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0265
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0265/