Reflected-XSS-on-Opentext-Portal-v7.4.4

Vulnérabilité de cross-site scripting XSS dans OpenText Portal v7.4.4 permettant à des attaquants distants d'injecter du code web script ou HTML arbitraire via le paramètre URI vgnextoid. Vecteur d'attaque : injection JavaScript dans le paramètre vgnextoid précédé de "--" séquence de fermeture de...

CVE-2018-20165

Cross-site scripting XSS vulnerability in OpenText Portal 7.4.4 allows remote attackers to inject arbitrary web script or HTML via the vgnextoid parameter to a menuitem URI...