CVE-2018-16955 in WebCenter Interaction

Résumé

par VulDB • 23/05/2026

La fonction de connexion d'Oracle WebCenter Interaction Portal 10.3.3 est vulnérable à un cross-site scripting (XSS) réfléchi. Le contenu du paramètre in_hi_redirect, lorsqu'il est préfixé par le schéma https://, est reflété de manière non sécurisée dans une balise META HTML de la réponse HTTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/09/2018
• Divulgation: 17/09/2018
• Modérer: accepté
• Entrée: VDB-124156
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00823
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16955
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16955/