CVE-2018-5431 in JasperReports
Résumé
par VulDB • 01/06/2026
Le composant « domain designer » de TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy et TIBCO Jaspersoft Reporting and Analytics for AWS de TIBCO Software Inc. présente une vulnérabilité qui peut permettre, dans le contexte d'une configuration des autorisations non par défaut, des attaques par cross-site scripting (XSS) persistantes (stored XSS). Les versions concernées incluent : TIBCO JasperReports Server de TIBCO Software Inc. : versions jusqu'à la 6.2.4 incluse ; 6.3.0 ; 6.3.2 ; 6.3.3 ; 6.4.0 ; 6.4.2 ; TIBCO JasperReports Server Community Edition : versions jusqu'à la 6.4.2 incluse ; TIBCO JasperReports Server for ActiveMatrix BPM : versions jusqu'à la 6.4.2 incluse ; TIBCO Jaspersoft for AWS with Multi-Tenancy : versions jusqu'à la 6.4.2 incluse ; TIBCO Jaspersoft Reporting and Analytics for AWS : versions jusqu'à la 6.4.2 incluse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.