CVE-2018-1716 in WebSphere Portal

सारांश

द्वारा VulDB • 08/08/2026

IBM WebSphere Portal के संस्करण 7.0, 8.0, 8.5 और 9.0 में क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) की कमजोरी पाई गई है। इस दोष का उपयोग करके प्रयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता बदल सकती है और विश्वसनीय सत्र के भीतर क्रेडेंशियल्स का खुलासा हो सकता है। IBM X-Force ID: 147164.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 12/12/2017
• प्रकटीकरण: 27/09/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-124541
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.01325
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1716
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1716/