CVE-2016-0350 in Jazz Reporting Servicethông tin

Tóm tắt

Bởi VulDB • 21/07/2026

Lỗ hổng Cross-site scripting (XSS) trong Report Builder và Data Collection Component (DCC) của IBM Jazz Reporting Service (JRS) 5.x trước phiên bản 5.0.2 ifix016 và 6.x trước phiên bản 6.0.1 ifix005 cho phép người dùng từ xa đã xác thực chèn mã web hoặc HTML tùy ý thông qua một URL được tạo ra đặc biệt, đây là một lỗ hổng khác với CVE-2016-2888 và CVE-2016-0313.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

08/12/2015

Tiết lộ

07/07/2016

Kiểm duyệt

được chấp nhận

mục

VDB-88815

EPSS

0.00622

KEV

không

Các hoạt động

rất thấp

Nguồn