Skip to content
OpenAdvisories
Medium WID-SEC-2025-2759 1 CVE

IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 8, 2025 · Updated Jun 28, 2026 · Revision 15 · de-DE

Vendor: HCL Software Vendor: IBM Product: BigFix Product: Business Automation Workflow Product: i Product: InfoSphere Information Server Product: License Metric Tool Product: MQ Product: Rational ClearCase Product: Rational ClearQuest Product: Tivoli Monitoring Product: Tivoli Network Manager Product: TXSeries Product: WebSphere Application Server Product: WebSphere Service Registry and Repository Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 1

  • Medium 5.4
    CVE-2025-12635

    IBM WebSphere Application Server and WebSphere Application Server Liberty Cross-Site Scripting

    IBM WebSphere Application Server 8.5, 9.0 and IBM WebSphere Application Server Liberty 17.0.0.3 through 25.0.0.12 are affected by cross-site scripting due to improper validation of user-supplied input. An attacker could exploit this vulnerability by using a s…

    IBM WebSphere Application Server WebSphere Application Server - Liberty

Revision history

  1. #15

    Neue Updates von HCL aufgenommen

  2. #14

    Neue Updates von IBM aufgenommen

  3. #13

    Neue Updates von IBM aufgenommen

  4. #12

    Neue Updates von HCL aufgenommen

  5. #11

    Neue Updates von IBM aufgenommen

  6. #10

    Neue Updates von IBM aufgenommen

  7. #9

    Neue Updates von IBM aufgenommen

  8. #8

    Neue Updates von IBM und IBM-APAR aufgenommen

  9. #7

    Neue Updates von IBM aufgenommen

  10. #6

    Neue Updates von IBM aufgenommen

  11. #5

    Neue Updates von IBM aufgenommen

  12. #4

    Neue Updates von IBM aufgenommen

  13. #3

    Referenz(en) aufgenommen: 7256145

  14. #2

    Neue Updates von IBM aufgenommen

  15. #1

    Initiale Fassung

References