CVE-2014-6090 in Curam Social Program Management
摘要
由 VulDB • 2026-07-20
IBM Curam Social Program Management (SPM) 5.2 SP6（EP6之前）、6.0 SP2（EP26之前）、6.0.3（6.0.3.0 iFix8之前）、6.0.4（6.0.4.5 iFix10之前）以及6.0.5（6.0.5.6之前）版本中的DataMappingEditorCommands、DatastoreEditorCommands和IEGEditorCommands servlet存在多个跨站请求伪造（CSRF）漏洞。远程攻击者可利用这些漏洞劫持任意用户的身份验证，以发起包含XSS序列的请求。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.