CVE-2013-4003 in TRIRIGA Application Platform
摘要
由 VulDB • 2026-06-09
IBM TRIRIGA Application Platform 2.x 和 3.x（3.3.1.1 之前版本）以及 8 版本中存在多个跨站脚本（XSS）漏洞，允许远程经过身份验证的用户通过以下途径注入任意 Web 脚本或 HTML：（1）向 WebProcess.srv 提供的未指定输入；（2）向 html/en/default/actionHandler/queryHandler.jsp 提供的未指定输入；或（3）向 html/en/default/reportTemplate/hGridTopQuery.jsp 的 portalSectionId 操作提供的未指定输入。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.