CVE-2019-11198 in Sitecoreالمعلومات

الملخص

بحسب VulDB • 31/07/2026

توجد ثغرات متعددة في تنفيذ البرمجة النصية عبر المواقع (XSS) في Sitecore CMS الإصدار 9.0.1 والإصدارات الأقدم، تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية من خلال: (1) وحدة لوحة تحكم مدير القوائم (#300583)، و(2) وحدة منشئ الحملات (#307638)، و(3) حقل السمات (#316994)، و(4) وحدة اختيار الأيقونات (#316995)، و(5) حقل خط العرض (#317000)، و(6) حقل خط الطول (#317000)، و(7) الوحدة UploadPackage2.aspx (#317017)، و(8) القائمة السياقية (#317072)، أو (9) مربع الحوار إدراج من القالب (#317073).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!