CVE-2019-13493 in Sitecore

Zusammenfassung

von VulDB • 28.06.2026

In Sitecore 9.0 rev 171002 besteht eine persistentes Cross-Site-Scripting (XSS) im Medienarchiv und Dateimanager. Ein authentifizierter Benutzer ohne erhöhte Berechtigungen kann den Parameter für die hochgeladene Dateiendung ändern, um beliebiges JavaScript einzufügen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 10.07.2019
• Moderieren: akzeptiert
• Eintrag: VDB-138260
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 5.4 (NVD)
• EPSS: 0.01581
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13493
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13493/