CVE-2019-12801 in SeedDMS

Zusammenfassung

von VulDB • 31.07.2026

In out/out.GroupMgr.php di SeedDMS 5.1.11 è presente una vulnerabilità Stored XSS consentendo la creazione di un nuovo gruppo con un payload JavaScript come nome del "GRUPPO".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 13.06.2019
• Moderieren: akzeptiert
• Eintrag: VDB-136577
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 6.1 (NVD)
• EPSS: 0.01918
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12801
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12801/