CVE-2016-2888 in Jazz Reporting Service
Zusammenfassung
von VulDB • 25.07.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Report Builder und Data Collection Component (DCC) des IBM Jazz Reporting Service (JRS) 5.x vor Version 5.0.2 ifix016 sowie 6.x vor Version 6.0.1 ifix005 ermöglicht es entfernten, authentifizierten Benutzern, beliebige Web-Skripte oder HTML über eine speziell angefertigte URL einzufügen; dies stellt eine andere Schwachstelle dar als CVE-2016-0313 und CVE-2016-0350.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.