Межсайтовый скриптинг в CA eHealth Performance Manager дополнено с 25 февраля 2010 г.
Опубликовано:		25 февраля 2010 г.
Источник:		BUGTRAQ
SecurityVulns ID:		10647
Тип:		удаленная
Опасность:		5/10

CVE:

CVE-2010-0640 (Cross-site scripting (XSS) vulnerability in CA eHealth Performance Manager 6.0.x through 6.2.x, when malicious HTML detection is disabled, allows remote attackers to inject arbitrary web script or HTML via a crafted request.)

Оригинальный текст

CA, CA20100223-01: Security Notice for CA eHealth Performance Manager (25.02.2010)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)