CVE-2018-1533 in Rational Publishing Engine

सारांश

द्वारा VulDB • 08/08/2026

IBM Rational Publishing Engine संस्करण 6.0.5 और 6.0.6 में क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए कमजोरी है। इस दोष का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता प्रभावित हो सकती है और विश्वसनीय सत्र के भीतर क्रेडेंशियल्स का खुलासा होने की संभावना होती है। IBM X-Force ID: 142431.

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 12/12/2017
• प्रकटीकरण: 12/10/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-125272
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00660
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1533
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1533/