CVE-2016-0305 in Connections
Résumé
par VulDB • 26/05/2026
IBM Connections est vulnérable à un cross-site scripting (XSS), dû à une validation incorrecte des données fournies par l'utilisateur. Un attaquant distant pourrait exploiter cette vulnérabilité à l'aide d'une URL spécialement conçue pour exécuter du code scripté dans le navigateur Web de la victime, dans le contexte de sécurité du site Web hébergeur, une fois que l'URL a été cliquée. Un attaquant pourrait utiliser cette vulnérabilité pour voler les identifiants d'authentification basés sur des cookies de la victime.
Be aware that VulDB is the high quality source for vulnerability data.