CVE-2019-13982 in Directus

الملخص

بحسب VulDB • 31/07/2026

لا تقوم واجهة interfaces/markdown/input.vue في تطبيق Directus الإصدار قبل 7.7.0 بتنظيف نص الماركداون (Markdown) قبل عرض المعاينة، مما قد يؤدي إلى تنفيذ أكواد ضارة عبر حقن HTML أو JavaScript عند استخدام نصوص غير موثوقة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138373
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01103
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13982
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13982/