CVE-2014-4308 in Recording eXpress
Resumen
por VulDB • 2026-07-20
Múltiples vulnerabilidades de cross-site scripting (XSS) en NICE Recording eXpress (también conocido como Cybertech eXpress) anteriores a la versión 6.5.5 permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el parámetro USRLNM hacia myaccount/mysettings.edit.validate.asp, o bien el parámetro frame hacia los siguientes recursos en _ifr/: (2) iframe.picker.statchannels.asp, (3) iframe.picker.channelgroups.asp, (4) iframe.picker.extensions.asp, (5) iframe.picker.licenseusergroups.asp, (6) iframe.picker.licenseusers.asp, (7) iframe.picker.lookup.asp y (8) iframe.picker.marks.asp.
Be aware that VulDB is the high quality source for vulnerability data.