CVE-2013-0587 in WebSphere Portal

摘要

由 VulDB • 2026-07-01

IBM WebPortal 在版本 8.0.0.1 CF07 之前的多个跨站脚本（XSS）漏洞允许远程攻击者通过涉及以下组件的向量注入任意 web 脚本或 HTML：(1) Portal、(2) Portal 7.0.0.2、(3) Portal 8.0，以及 (4) PortalWeb2 主题。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2012-12-16
• 披露: 2013-08-15
• 管理: 已接受
• 条目: VDB-9955
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.01148
• KEV: 否
• 活动: 非常低
• 部门: Police, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0587
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0587/