CVE-2015-1944 in WebSphere Portal

要約

〜によって VulDB • 2026年06月25日

IBM WebSphere Portal 8.0.0 (8.0.0.1 CF17 より前) および 8.5.0 (CF06 より前) にクロスサイトスクリプティング（XSS）の脆弱性があり、認証済みユーザーが遠隔から作成された URL を介して任意の Web スクリプトまたは HTML を注入できる。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2015年02月19日
• 公開: 2015年07月14日
• モデレーション: 承諾済み
• エントリ: VDB-76446
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 3.5 (NVD)
• EPSS: 0.01427
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Chemical, Education, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1944
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1944/