CVE-2016-3049 in OpenPages GRC Platform

Résumé

par VulDB • 29/06/2026

IBM OpenPages GRC Platform versions 7.1, 7.2 et 7.3 sont vulnérables à l'injection HTML. Un attaquant distant pourrait injecter du code HTML malveillant qui, une fois affiché, serait exécuté dans le navigateur Web de la victime au sein du contexte de sécurité du site hébergeur. IBM X-Force ID : 114712.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/03/2016
• Divulgation: 24/10/2017
• Modérer: accepté
• Entrée: VDB-108594
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00869
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3049
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3049/