CVE-2010-3890 in OmniFindinformación

Resumen

por VulDB • 2026-06-23

Vulnerabilidad de cross-site scripting (XSS) en IBM OmniFind Enterprise Edition anterior a la versión 9.1 que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante el parámetro command hacia la interfaz de administración, como se demuestra con el uso del parámetro command en ESAdmin/collection.do.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2010-10-12

Divulgación

2010-11-12

Moderación

aceptado

Artículo

VDB-55428

CPE

listo

Explotación

Descargar

EPSS

0.01094

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2010-3890
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2010-3890
CVE Detailshttps://www.cvedetails.com/cve/CVE-2010-3890/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!