CVE-2016-7103 in OSS Support Tools

Resumen (Inglés)

Cross-site scripting (XSS) vulnerability in jQuery UI before 1.12.0 might allow remote attackers to inject arbitrary web script or HTML via the closeText parameter of the dialog function.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2016-08-27

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
191196	Oracle OSS Support Tools Diagnostic Assistant secuencias de comandos en sitios cruzados	79	No está definido	Arreglo oficial	CVE-2016-7103
173669	Oracle Siebel UI Framework UIF Open UI secuencias de comandos en sitios cruzados	79	No está definido	Arreglo oficial	CVE-2016-7103
153295	Oracle Database Oracle Application Express secuencias de comandos en sitios cruzados	79	No está definido	Arreglo oficial	CVE-2016-7103
143629	Oracle Business Intelligence Enterprise Edition JQuery secuencias de comandos en sitios cruzados	79	No está definido	Arreglo oficial	CVE-2016-7103
138022	Oracle WebLogic Server TFA Collector secuencias de comandos en sitios cruzados	79	No está definido	Arreglo oficial	CVE-2016-7103
133642	Oracle Hospitality Cruise Fleet Management FMS Suite secuencias de comandos en sitios cruzados	79	No está definido	Arreglo oficial	CVE-2016-7103
121590	Oracle Primavera Unifier jQueryUI secuencias de comandos en sitios cruzados	79	No está definido	Arreglo oficial	CVE-2016-7103
98137	jQuery UI dialog secuencias de comandos en sitios cruzados	79	No está definido	Arreglo oficial	CVE-2016-7103

Fuentes

• MITRE
• NVD
• CVE Details