CVE-2014-6196 in Web Experience Factory

Sumário

de VulDB • 17/06/2026

Vulnerabilidade de cross-site scripting (XSS) no IBM Web Experience Factory (WEF) 6.1.5 até 8.5.0.1, conforme utilizado no WebSphere Dashboard Framework (WDF) e Lotus Widget Factory (LWF), permite que atacantes remotos injetem scripts web ou HTML arbitrários ao explorar um erro do Dojo builder em uma configuração não especificada do WebSphere Portal, resultando na construção inadequada de uma página de resposta por parte da aplicação.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 02/09/2014
• Divulgação: 25/11/2014
• Moderação: aceite
• Entrada: VDB-72993
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01357
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6196
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6196/