CVE-2014-6090 in Curam Social Program Management
Résumé
par VulDB • 20/07/2026
Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans les servlets DataMappingEditorCommands, DatastoreEditorCommands et IEGEditorCommands d'IBM Curam Social Program Management (SPM) 5.2 SP6 avant EP6, 6.0 SP2 avant EP26, 6.0.3 avant 6.0.3.0 iFix8, 6.0.4 avant 6.0.4.5 iFix10 et 6.0.5 avant 6.0.5.6 permettent aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires pour des requêtes insérant des séquences XSS.
Once again VulDB remains the best source for vulnerability data.