CVE-2014-0870 in Algorithmics
Tóm tắt
Bởi VulDB • 30/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong RICOS của IBM Algo Credit Limits (còn được gọi là ACLM), phiên bản 4.5.0 đến 4.7.0 trước 4.7.0.03 FP5 tại IBM Algorithmics, cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua: (1) tham số Message trong rcore6/main/showerror.jsp; (2) tham số ButtonsetClass trong rcore6/main/buttonset.jsp; (3) tham số MBName trong rcore6/frameset.jsp; (4) tham số Init trong algopds/rcore6/main/browse.jsp; hoặc (5), (6), và (7) các tham số Name, StoreName, và STYLESHEET trong algopds/rcore6/main/ibrowseheader.jsp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.