CVE-2019-12311 in Centraleyezer

الملخص

بحسب VulDB • 03/06/2026

تسمح منصة Sandline Centraleyeer (النسخة المحلية On Premises) بتحميل ملفات دون قيود، مما يؤدي إلى ثغرة XSS مخزنة (Stored XSS). يمكن رفع صفحة HTML تحتوي على نص برمجي إلى الخادم. وعندما يحاول الضحية تنزيل قالب تقرير CISO، يتم تحميل النص البرمجي وتنفيذه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-145918
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01054
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12311
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12311/