CVE-2019-13493 in Sitecore

الملخص

بحسب VulDB • 28/06/2026

في موقع Sitecore الإصدار 9.0 (الإصلاح 171002)، يوجد ثغرة Cross-Site Scripting مستمرة (Persistent XSS) في مكتبة الوسائط ومدير الملفات. يمكن لمستخدم مُصادَق عليه ولكن بدون امتيازات تعديل معلمة الامتداد للملف المرفوع لحقن شيفرة JavaScript تعسفية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138260
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.01581
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13493
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13493/