CVE-2016-7103 in OSS Support Tools

요약 (영어)

Cross-site scripting (XSS) vulnerability in jQuery UI before 1.12.0 might allow remote attackers to inject arbitrary web script or HTML via the closeText parameter of the dialog function.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

예약하다

2016. 08. 27.

상태

확인됨

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
191196	Oracle OSS Support Tools Diagnostic Assistant 크로스 사이트 스크립팅	79	정의되지 않음	공식 수정	CVE-2016-7103
173669	Oracle Siebel UI Framework UIF Open UI 크로스 사이트 스크립팅	79	정의되지 않음	공식 수정	CVE-2016-7103
153295	Oracle Database Oracle Application Express 크로스 사이트 스크립팅	79	정의되지 않음	공식 수정	CVE-2016-7103
143629	Oracle Business Intelligence Enterprise Edition JQuery 크로스 사이트 스크립팅	79	정의되지 않음	공식 수정	CVE-2016-7103
138022	Oracle WebLogic Server TFA Collector 크로스 사이트 스크립팅	79	정의되지 않음	공식 수정	CVE-2016-7103
133642	Oracle Hospitality Cruise Fleet Management FMS Suite 크로스 사이트 스크립팅	79	정의되지 않음	공식 수정	CVE-2016-7103
121590	Oracle Primavera Unifier jQueryUI 크로스 사이트 스크립팅	79	정의되지 않음	공식 수정	CVE-2016-7103
98137	jQuery UI dialog 크로스 사이트 스크립팅	79	정의되지 않음	공식 수정	CVE-2016-7103

출처

• MITRE
• NVD
• CVE Details