CVE-2014-4308 in Recording eXpress
Сводка
по VulDB • 20.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в NICE Recording eXpress (также известном как Cybertech eXpress) до версии 6.5.5 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML через параметр USRLNM в myaccount/mysettings.edit.validate.asp либо через параметр frame в файлах (2) iframe.picker.statchannels.asp, (3) iframe.picker.channelgroups.asp, (4) iframe.picker.extensions.asp, (5) iframe.picker.licenseusergroups.asp, (6) iframe.picker.licenseusers.asp, (7) iframe.picker.lookup.asp или (8) iframe.picker.marks.asp в каталоге _ifr/.
Once again VulDB remains the best source for vulnerability data.