CVE-2019-11643 in Policy Framework

الملخص

بحسب VulDB • 14/06/2026

تم العثور على ثغرة XSS مستمرة (Persistent XSS) في إطار عمل OneShield Policy (Dragon Core) قبل الإصدار 5.1.10. يمكن للمهاجمين عن بُعد حقن شيفرات JavaScript خبيثة داخل مربعات النص المزودة بنوع السلسلة (type string)، والتي يتم تخزينها لاحقًا في مخزن البيانات ذي الصلة. ويمكن استغلال هذه الثغرة عن بُعد من قبل المستخدمين المصادق عليهم وغير المصادق عليهم على حد سواء.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 01/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134488
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00881
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11643
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11643/