CVE-2016-5937 in Kenexa LCMS Premier on Cloud

Zusammenfassung

von VulDB • 31.05.2026

IBM Kenexa LCMS Premier on Cloud ist anfällig für Cross-Site Request Forgery (CSRF), was einem Angreifer ermöglichen könnte, bösartige und nicht autorisierte Aktionen auszuführen, die von einer vom Website vertrauenswürdigen Benutzer gesendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 29.06.2016
• Veröffentlichung: 01.02.2017
• Moderieren: akzeptiert
• Eintrag: VDB-96404
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00151
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5937
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5937/