ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تسمح الإصدارات من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 في منتج IBM API Connect لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بتنفيذ شيفرة JavaScript عشوائية بسبب التبريم البرمجي عبر المواقع. لا يتم تطهير محتوى HTML المقدم من المزود بشكل كافٍ قبل عرضه، مما قد يسمح بتشغيل محتوى الشيفرة في متصفح المستخدم.