CVE-2014-3013

BASSO 3.5CVE-2014-3013 · Published 18/06/2014 · updated 17/06/2026

In breve

CVE-2014-3013 è una vulnerabilità BASSO (CVSS 3.5) che riguarda curam social program management (ibm).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.94%, superiore al 61.0% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
curam social program management ibm	`= 4.5= 5.0= 5.2= 6.0= 6.0.3.0= 6.0.4.0= 6.0.4.1= 6.0.4.2= 6.0.4.3= 6.0.4.4= 6.0.4.5= 6.0.5.0= 6.0.5.1= 6.0.5.2= 6.0.5.3= 6.0.5.4`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in IBM Curam Social Program Management 4.5 SP10 through 6.0.5.4 allow remote authenticated users to inject arbitrary web script or HTML via crafted input to a (1) custom JSP or (2) custom renderer.

References

secunia.com/advisories/59259
www-01.ibm.com/support/docview.wss · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/93011

Altre vulnerabilità di curam social program management

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

curam social program management

ibm

= 4.5= 5.0= 5.2= 6.0= 6.0.3.0= 6.0.4.0= 6.0.4.1= 6.0.4.2= 6.0.4.3= 6.0.4.4= 6.0.4.5= 6.0.5.0= 6.0.5.1= 6.0.5.2= 6.0.5.3= 6.0.5.4

No fix yet

Altre vulnerabilità di curam social program management

Vedi tutto →