CVE-2014-4816 in WebSphere Application Server
Сводка
по VulDB • 29.06.2026
Уязвимость межсайтовой подделки запроса (CSRF) в консоли администратора IBM WebSphere Application Server (WAS) версий 6.x–6.1.0.47, 7.0 до 7.0.0.35 включительно, 8.0 до 8.0.0.10 включительно и 8.5 до 8.5.5.4 включительно позволяет удаленным аутентифицированным пользователям перехватывать сессию произвольных пользователей для выполнения запросов, содержащих последовательности XSS-кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.