CVE-2011-4580 in Red Hat JBoss Enterprise Portal Platform

Sumário (Inglês)

Multiple cross-site scripting (XSS) vulnerabilities in Red Hat JBoss Enterprise Portal Platform before 5.2.0 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Reservar

29/11/2011

Divulgação

26/02/2014

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
11764	Red Hat JBoss Enterprise Portal Platform Group Description Script de Site Cruzado	79	Não definido	Correção oficial	CVE-2011-4580
11763	Red Hat JBoss Enterprise Portal Platform UIFormDateTimeInput Script de Site Cruzado	79	Não definido	Correção oficial	CVE-2011-4580
11762	Red Hat JBoss Enterprise Portal Platform RSS Reader Gadget Script de Site Cruzado	79	Não definido	Correção oficial	CVE-2011-4580
11761	Red Hat JBoss Enterprise Portal Platform Node Label Script de Site Cruzado	79	Não definido	Correção oficial	CVE-2011-4580
11760	Red Hat JBoss Enterprise Portal Platform Portlet Title Script de Site Cruzado	79	Não definido	Correção oficial	CVE-2011-4580
11759	Red Hat JBoss Enterprise Portal Platform Portlet to Category UIApplicationList.gtmpl Script de Site Cruzado	79	Não definido	Correção oficial	CVE-2011-4580
4486	Red Hat JBoss Enterprise Portal Platform Script de Site Cruzado	79	Não definido	Correção oficial	CVE-2011-4580