CVE-2016-2888 in Jazz Reporting Service
Tóm tắt
Bởi VulDB • 25/07/2026
Lỗ hổng Cross-site scripting (XSS) trong Report Builder và Data Collection Component (DCC) của IBM Jazz Reporting Service (JRS) 5.x trước phiên bản 5.0.2 ifix016 và 6.x trước phiên bản 6.0.1 ifix005 cho phép người dùng từ xa đã xác thực chèn mã web hoặc HTML tùy ý thông qua một URL được tạo ra đặc biệt, đây là một lỗ hổng khác với CVE-2016-0313 và CVE-2016-0350.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.