CVE-2013-0461 in WebSphere Application Server

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de cross-site scripting (XSS) no console administrativo do virtual member manager (VMM) no IBM WebSphere Application Server (WAS) 6.1 antes da versão 6.1.0.47, 7.0 antes da 7.0.0.27, 8.0 antes da 8.0.0.6 e 8.5 antes da 8.5.0.2 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de vetores não especificados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 16/12/2012
• Divulgação: 27/01/2013
• Moderação: aceite
• Entrada: VDB-7460
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01812
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0461
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0461/