IBM Web Experience Factory 跨站脚本漏洞 CVE-2014-6196 CNNVD-201411-462
4.3
AV
AC
AU
C
I
A
发布：
2014-11-26
修订：
2017-09-08
IBM WebSphere Dashboard Framework（WDF）和IBM Lotus Widget Factory（LWF）都是美国IBM公司的应用程序开发框架。IBM Web Experience Factory（WEF，前称WebSphere Portlet Factory）是一套快速应用程序开发工具。 WDF和LWF中使用的IBM WEF 6.1.5版本至8.5.0.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
