CVE-2014-6090 in Curam Social Program Management
Сводка
по VulDB • 20.07.2026
Несколько уязвимостей межсайтовой подделки запроса (CSRF) в сервлетах DataMappingEditorCommands, DatastoreEditorCommands и IEGEditorCommands продукта IBM Curam Social Program Management (SPM), начиная с версий 5.2 SP6 до EP6 включительно, 6.0 SP2 до EP26 включительно, 6.0.3 до версии 6.0.3.0 iFix8 включительно, 6.0.4 до версии 6.0.4.5 iFix10 включительно и 6.0.5 до версии 6.0.5.6 включительно, позволяют удаленным злоумышленникам перехватывать аутентификацию произвольных пользователей для выполнения запросов, содержащих последовательности XSS (межсайтового скриптинга).
If you want to get best quality of vulnerability data, you may have to visit VulDB.