GHSA-2ppf-gqj9-p969

Опубликовано: 05 авг. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

IBM Engineering Lifecycle Optimization - Publishing 7.0.2 and 7.03 could be susceptible to cross-site scripting due to no validation of URIs.

Ссылки

EPSS

Процентиль: 8%

0.00183

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2024-52890

Дефекты

CWE-84

Связанные уязвимости

CVE-2024-52890

CVSS3: 6.1

nvd

12 месяцев назад

IBM Engineering Lifecycle Optimization - Publishing 7.0.2 and 7.03 could be susceptible to cross-site scripting due to no validation of URIs.

BDU:2025-09598

CVSS3: 6.1

fstec

около 1 года назад

Уязвимость программного обеспечения для создания отчетов IBM Engineering Lifecycle Optimization - Publishing, связанная с неправильной нейтрализацией закодированных схем URI на веб-странице, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 8%

0.00183

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2024-52890

Дефекты

CWE-84