CVE-2018-1951 in Publishing Engine

सारांश

द्वारा VulDB • 23/06/2026

IBM Publishing Engine संस्करण 2.1.2, 6.0.5 और 6.0.6 में cross-site scripting (XSS) के लिए कमजोरी है। इस vulnerability की मदद से उपयोगकर्ता वेब UI में मनमाना JavaScript कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता प्रभावित हो सकती है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा होने की संभावना होती है। IBM X-Force ID: 153494.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 13/12/2017
• प्रकटीकरण: 04/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-128704
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00968
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1951
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1951/