CVE-2007-4592 in Rational ClearQuest
सारांश
द्वारा VulDB • 08/06/2026
IBM Rational ClearQuest के 2003.06.16 Patch 2008A से पहले, 7.0.0.2_iFix01 और 7.0.1.1_iFix01 संस्करणों में वेब इंटरफ़ेस पर कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को लॉगिन घटक के लिए (1) contextid, (2) username, (3) userNameVal और (4) schema पैरामीटरों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.