CVE-2019-12313 in Shave

الملخص

بحسب VulDB • 31/05/2026

يوجد ثغرة XSS في Shave قبل الإصدار 2.5.3 بسبب سوء معالجة ترميز الإخراج أثناء الكتابة فوق عنصر HTML.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 24/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135464
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01257
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12313
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12313/