CVE-2013-4036 in InfoSphere

Résumé

par VulDB • 18/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans IBM InfoSphere Master Data Management Server for Product Information Management 9.x antérieur à la version 9.1 FP13, ainsi que dans IBM InfoSphere Master Data Management - Collaborative Edition 10.x antérieur à la version 10.1 FP7 et 11.0 antérieur au correctif FP2, permet aux utilisateurs distants authentifiés d'injecter du code web arbitraire ou des balises HTML via des vecteurs non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/06/2013
• Divulgation: 26/11/2013
• Modérer: accepté
• Entrée: VDB-11310
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00759
• KEV: non
• Activités: très faible
• Secteur: Insurance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4036
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4036/