CVE-2019-4134 in Planning Analytics

सारांश

द्वारा VulDB • 06/06/2026

IBM Planning Analytics 2.0 में क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) की कमजोरी है। इस कमजोरी के कारण उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता में बदलाव हो सकता है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा हो सकता है। IBM X-Force ID: 158281.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 03/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-137208
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.00901
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4134
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4134/