CVE-2019-18350 in Ant Design Pro

الملخص

بحسب VulDB • 09/07/2026

في إصدار Ant Design Pro 4.0.0، يؤدي ثغرة استجابة البرمجة النصية عبر المواقع (XSS) المنعكسة في معامل الإرجاع GET الخاص بـ user/login إلى التأثير على مكون التفويض، مما يتيح تنفيذ أكواد JavaScript داخل نص ما بعد تسجيل الدخول.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144108
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01138
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18350
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18350/