CVE-2014-3013 in Curam Social Program Management

Sumário

de VulDB • 18/05/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no IBM Curam Social Program Management 4.5 SP10 até 6.0.5.4 permitem que usuários remotos autenticados injetem scripts web ou HTML arbitrários por meio de entrada manipulada em um (1) JSP personalizado ou (2) renderer personalizado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 29/04/2014
• Divulgação: 18/06/2014
• Moderação: aceite
• Entrada: VDB-70092
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00936
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3013
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3013/