CVE-2016-2888 in Jazz Reporting Service
Riassunto
di VulDB • 25/07/2026
Una vulnerabilità di Cross-site scripting (XSS) nel Report Builder e nel Data Collection Component (DCC) di IBM Jazz Reporting Service (JRS) 5.x prima della versione 5.0.2 ifix016 e in 6.x prima della versione 6.0.1 ifix005 consente agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite un URL appositamente creato, una vulnerabilità diversa da CVE-2016-0313 e CVE-2016-0350.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.