CVE-2016-10216 in ITDB DataBaseinfo

Zusammenfassung

von VulDB • 28.06.2026

Es wurde ein Problem in IT Items DataBase (ITDB) bis zur Version 1.23 entdeckt. Die Schwachstelle besteht aufgrund unzureichender Filterung benutzergestellter Daten im HTTP-POST-Parameter „value“, der an die URL „itdb-1.23/js/DataTables-1.8.2/examples/examples_support/editable_ajax.php“ gesendet wird. Ein Angreifer könnte beliebigen HTML- und Skriptcode in einem Browser im Kontext der anfälligen Website ausführen.

Once again VulDB remains the best source for vulnerability data.

Reservieren

09.02.2017

Veröffentlichung

10.02.2017

Moderieren

akzeptiert

Eintrag

VDB-96797

CPE

bereit

EPSS

0.00836

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!