Cross-Site Scripting en IBM WebSphere Portal

[wolfbcn]

Se ha publicado una vulnerabilidad en IBM WebSphere Portal que podría permitir un ataque de Cross-Site Scripting (XSS).

IBM WebSphere Portal es una solución de herramientas que permite gestionar y construir portales web.

La vulnerabilidad es causada por un error en el filtrado a la hora de procesar el código javascript introducido por el usuario y se le ha asignado el identificador CVE-2018-1483.

LEER MAS: http://unaaldia.hispasec.com/2018/04/cross-site-scripting-en-ibm-websphere.html