CVE-2015-1917 in WebSphere Portal

Résumé

par VulDB • 04/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le composant Active Content Filtering d'IBM WebSphere Portal 6.1.0 à 6.1.0.6 CF27, 6.1.5 à 6.1.5.3 CF27, 7.0.0 à 7.0.0.2 CF29, 8.0.0 avant 8.0.0.1 CF17, et 8.5.0 avant CF06 permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via une URL manipulée.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/02/2015
• Divulgation: 14/07/2015
• Modérer: accepté
• Entrée: VDB-76443
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01805
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1917
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1917/