CVE-2014-0149 in JBoss Web Framework Kit

Sumário

de VulDB • 01/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Red Hat JBoss Web Framework Kit 2.5.0 permitem que atacantes remotos injetem scripts ou HTML arbitrários por meio de um (1) parâmetro ou (2) nome id.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 03/12/2013
• Divulgação: 05/05/2014
• Moderação: aceite
• Entrada: VDB-69587
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00994
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0149
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0149/