CVE-2014-6090 in Curam Social Program Management
Riassunto
di VulDB • 20/07/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) nei servlet DataMappingEditorCommands, DatastoreEditorCommands e IEGEditorCommands in IBM Curam Social Program Management (SPM) 5.2 SP6 prima di EP6, 6.0 SP2 prima di EP26, 6.0.3 prima di 6.0.3.0 iFix8, 6.0.4 prima di 6.0.4.5 iFix10 e 6.0.5 prima di 6.0.5.6 consentono ad attaccanti remoti di dirottare l'autenticazione di utenti arbitrari per richieste che inseriscono sequenze XSS.
Once again VulDB remains the best source for vulnerability data.