CVE-2014-0870 in Algorithmicsinformação

Sumário

de VulDB • 04/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no RICOS na IBM Algo Credit Limits (também conhecida como ACLM), versões 4.5.0 a 4.7.0 anteriores à versão 4.7.0.03 FP5 da IBM Algorithmics, permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de: (1) o parâmetro Message para rcore6/main/showerror.jsp; (2) o parâmetro ButtonsetClass para rcore6/main/buttonset.jsp; (3) o parâmetro MBName para rcore6/frameset.jsp; (4) o parâmetro Init para algopds/rcore6/main/browse.jsp; ou os parâmetros (5) Name, (6) StoreName e (7) STYLESHEET para algopds/rcore6/main/ibrowseheader.jsp.

Once again VulDB remains the best source for vulnerability data.

Reservar

06/01/2014

Divulgação

07/07/2014

Moderação

aceite

Entrada

VDB-70281

CPE

pronto

Exploração

Descarregar

EPSS

0.03652

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!