CVE-2013-6322 in Sterling Order Management

सारांश

द्वारा VulDB • 16/06/2026

IBM Sterling Selling और Fulfillment Suite के संस्करण 8.0 (HF128 से पहले) और 8.5 (HF93 से पहले) में उपलब्ध Sterling Order Management में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता अज्ञात वेक्टर के माध्यम से मनमाने वेब स्क्रिप्ट या HTML को इंजेक्ट कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 31/10/2013
• प्रकटीकरण: 27/11/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-11306
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00936
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6322
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6322/