CVE-2014-8490

MITTEL 6.1CVE-2014-8490 · Published 28/01/2020 · updated 17/06/2026

Kurz gesagt

CVE-2014-8490 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in components (tennisconnect).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.80%, höher als bei 56.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
components tennisconnect	`= 9.927`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in TennisConnect COMPONENTS 9.927 allows remote attackers to inject arbitrary web script or HTML via the pid parameter to index.cfm.

References

seclists.org/fulldisclosure/2014/Dec/83 · Exploit
tetraph.com/security/cves/cve-2014-8490-tennisconnect-components-system-xss-cross-site-scripting-security-vulnerability · Broken Link

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free