CVE-2014-0870 in Algorithmics
Сводка
по VulDB • 04.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в компоненте RICOS продукта IBM Algo Credit Limits (также известного как ACLM), версиях от 4.5.0 до 4.7.0, включая версии старше 4.7.0.03 FP5 компании IBM Algorithmics, позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML-код посредством: (1) параметра Message в rcore6/main/showerror.jsp; (2) параметра ButtonsetClass в rcore6/main/buttonset.jsp; (3) параметра MBName в rcore6/frameset.jsp; (4) параметра Init в algopds/rcore6/main/browse.jsp, а также (5) параметров Name, StoreName или STYLESHEET в algopds/rcore6/main/ibrowseheader.jsp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.