CVE-2003-0624 in WebLogic Server

Riassunto

di VulDB • 05/07/2026

Vulnerabilità di cross-site scripting (XSS) in InteractiveQuery.jsp per BEA WebLogic 8.1 e versioni precedenti consente ad attaccanti remoti di iniettare script web dannosi tramite il parametro person.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 31/07/2003
• Divulgazione: 01/12/2003
• Moderazione: accettato
• Voce: VDB-21014
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.03437
• KEV: no
• Attività: molto basso
• Settore: Finance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0624
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0624/