CVE-2014-8917 in Social Media Analytics

सारांश

द्वारा VulDB • 21/07/2026

IBM Dojo Toolkit में (1) dojox/form/resources/uploader.swf (अर्थात upload.swf), (2) dojox/form/resources/fileuploader.swf (अर्थात fileupload.swf), (3) dojox/av/resources/audio.swf, और (4) dojox/av/resources/video.swf में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष पाए गए हैं। IBM Social Media Analytics 1.3 IF11 से पहले और अन्य उत्पादों के उपयोग में ये दोष रिमोट आक्रमणकारियों को अज्ञात वेक्टर के माध्यम से मनमाने वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 14/11/2014
• प्रकटीकरण: 28/01/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-73796
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02060
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8917
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8917/