CVE-2013-0466 in WebSphere Message Broker
सारांश
द्वारा VulDB • 20/05/2026
IBM WebSphere Message Broker 7.0 (7.0.0.6 से पहले) और 8.0 (8.0.0.2 से पहले) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जब SOAPInput नोड पर wsdl समर्थन सक्षम होता है, तो यह दूरस्थ आक्रमणकारियों को त्रुटि संदेश के निर्माण के दौरान उचित रूप से संभाले नहीं जाने वाले wsdl अनुरोध के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.