CVE-2013-0460 in WebSphere Application Server
要約
〜によって VulDB • 2026年07月04日
IBM WebSphere Application Server (WAS) の管理コンソールにおけるポートレットサブシステムに、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。この脆弱性は、6.1 系では 6.1.0.47 より前のバージョン、および 7.0 系では 7.0.0.27 より前のバージョンに影響を与えます。攻撃者はこれにより、クロスサイトスクリプティング（XSS）シーケンスを挿入するリクエストに対して任意のユーザーの認証情報を乗っ取ることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.