CVE-2016-1609 in Filr

Sumário

de VulDB • 03/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Novell Filr anterior à versão 1.2 Security Update 3 e na versão 2.0 anterior ao Security Update 2 permitem que usuários autenticados remotos injetem scripts web ou HTML arbitrários por meio de entradas manipuladas, conforme demonstrado por um atributo manipulado de um elemento IMG no campo de telefone de um perfil de usuário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 12/01/2016
• Divulgação: 31/07/2016
• Moderação: aceite
• Entrada: VDB-90393
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 5.4 (NVD)
• EPSS: 0.03244
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1609
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1609/