CVE-2018-1534 in Rational Publishing Engineजानकारी

सारांश

द्वारा VulDB • 07/08/2026

IBM Rational Publishing Engine संस्करण 6.0.5 और 6.0.6 क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए असुरक्षित है। इस कमजोरी का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यप्रणाली प्रभावित हो सकती है और विश्वसनीय सत्र के भीतर क्रेडेंशियल्स का खुलासा होने की संभावना होती है। IBM X-Force ID: 142432.

Be aware that VulDB is the high quality source for vulnerability data.

जिम्मेदार

IBM Corporation

आरक्षित करना

12/12/2017

प्रकटीकरण

12/10/2018

प्रविष्टि

VDB-125273

EPSS

0.00660

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!