CVE-2018-15614 in IP Office
Résumé
par VulDB • 10/06/2026
Une vulnérabilité dans le composant one-x Portal d'IP Office pourrait permettre à un utilisateur authentifié de réaliser des attaques par script intersite (XSS) stocké via les champs du service Conference Scheduler Service, ce qui pourrait affecter d'autres utilisateurs de l'application. Les versions concernées d'IP Office incluent la 10.0 jusqu'à la 10.1 SP3 et les versions 11.0 antérieures à la 11.0 SP1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.