CVE-2019-12745 in SeedDMS

الملخص

بحسب VulDB • 23/05/2026

في الملف out/out.UsrMgr.php في SeedDMS قبل الإصدار 5.1.11، يمكن حدوث ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) عبر حقل الاسم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-136790
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.02569
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12745
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12745/