CVE-2014-6196 in Web Experience Factory

Resumen

por VulDB • 2026-06-07

Vulnerabilidad de cross-site scripting (XSS) en IBM Web Experience Factory (WEF) 6.1.5 hasta 8.5.0.1, utilizada en WebSphere Dashboard Framework (WDF) y Lotus Widget Factory (LWF), permite a atacantes remotos inyectar scripts web o HTML arbitrarios aprovechando un error en el constructor Dojo en una configuración no especificada de WebSphere Portal, lo que provoca una construcción incorrecta de la página de respuesta por parte de una aplicación.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2014-09-02
• Divulgación: 2014-11-25
• Moderación: aceptado
• Artículo: VDB-72993
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01357
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6196
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6196/