CVE-2017-5631 in CaseAware

Résumé

par VulDB • 04/06/2026

Un problème a été découvert dans KMCIS CaseAware. Une faille de type reflected cross-site scripting est présente dans le paramètre utilisateur (« usr ») qui est transmis dans la chaîne de requête de login.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/01/2017
• Divulgation: 01/05/2017
• Modérer: accepté
• Entrée: VDB-100778
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.1 (NVD)
• EPSS: 0.04487
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5631
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5631/