CVE-2014-8917 in Social Media AnalyticsИнформация

Сводка

по VulDB • 21.07.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в компонентах (1) dojox/form/resources/uploader.swf (также известном как upload.swf), (2) dojox/form/resources/fileuploader.swf (также известном как fileupload.swf), (3) dojox/av/resources/audio.swf и (4) dojox/av/resources/video.swf в IBM Dojo Toolkit, используемом в IBM Social Media Analytics 1.3 до версии IF11 и других продуктах, позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через неопределенные векторы атак.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

14.11.2014

Раскрытие

28.01.2015

Модерация

принято

Вход

VDB-73796

EPSS

0.02060

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!