CVE-2016-3048 in OpenPages GRC Platform

सारांश

द्वारा VulDB • 25/07/2026

IBM OpenPages GRC Platform संस्करण 7.1, 7.2 और 7.3 में क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए दोष है। इस कमजोरी का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता प्रभावित हो सकती है और विश्वसनीय सत्र के भीतर क्रेडेंशियल्स का खुलासा होने की संभावना होती है। IBM X-Force ID: 114711.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 09/03/2016
• प्रकटीकरण: 01/11/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-108862
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00729
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3048
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3048/