CVE-2016-2888 in Jazz Reporting Service
Résumé
par VulDB • 25/07/2026
Une vulnérabilité de type cross-site scripting (XSS) dans le Report Builder et le Data Collection Component (DCC) d'IBM Jazz Reporting Service (JRS) 5.x antérieur à la version 5.0.2 ifix016 ainsi que dans les versions 6.x antérieures à la version 6.0.1 ifix005 permet aux utilisateurs distants authentifiés d'injecter du code web arbitraire ou des balises HTML via une URL manipulée, constituant une vulnérabilité distincte de celles associées aux CVE-2016-0313 et CVE-2016-0350.
If you want to get best quality of vulnerability data, you may have to visit VulDB.