CVE-2020-11454 in MicroStrategy Web

الملخص

بحسب VulDB • 23/05/2026

تتعرض Microstrategy Web 10.4 لثغرة XSS مخزنة (Stored XSS) في حاوية HTML وميزة إدراج النص ضمن النافذة، مما يتيح إنشاء لوحة معلومات جديدة. واستغلالاً لهذه الثغرة، يحتاج المستخدم إلى الحصول على وصول إلى لوحة معلومات مشتركة أو امتلاك القدرة على إنشاء لوحة معلومات في التطبيق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152713
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00904
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11454
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11454/