Vulnerabilidad en Meridio Document y Records Management (CVE-2008-7231)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
14/09/2009
Última modificación:
09/04/2025
Descripción
Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Meridio Document y Records Management anterior a v4.3 SR1, permite a usuarios autenticados inyectar secuencias de comandos web o HTML de su elección a través del campo Title en un (1) documento (subGeneralProps:dmpvDocTitle:PROP_W_title) o (2) contenedor(subGeneralProps:dmpvContainerTitle:PROP_W_title).
Impacto
Puntuación base 2.0
3.50
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:meridio:document_and_records_management:*:*:*:*:*:*:*:* | 4.3 (incluyendo) | |
cpe:2.3:a:meridio:document_and_records_management:4.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://labs.mwrinfosecurity.com/advisories/meridio_cross_site_scripting_vulnerability/
- http://labs.mwrinfosecurity.com/files/Advisories/mwri_meridio-advisory-embedded-xss_2008-01-15.pdf
- http://www.securityfocus.com/bid/27721
- https://exchange.xforce.ibmcloud.com/vulnerabilities/40422
- http://labs.mwrinfosecurity.com/advisories/meridio_cross_site_scripting_vulnerability/
- http://labs.mwrinfosecurity.com/files/Advisories/mwri_meridio-advisory-embedded-xss_2008-01-15.pdf
- http://www.securityfocus.com/bid/27721
- https://exchange.xforce.ibmcloud.com/vulnerabilities/40422