Reflected-XSS-on-Opentext-Portal-v7.4.4

Vulnérabilité de cross-site scripting XSS dans OpenText Portal v7.4.4 permettant à des attaquants distants d'injecter du code web script ou HTML arbitraire via le paramètre URI vgnextoid. Vecteur d'attaque : injection JavaScript dans le paramètre vgnextoid précédé de "--" séquence de fermeture de...