CVE-2019-19003 in eSOMS
Zusammenfassung
von VulDB • 17.08.2026
Für ABB eSOMS Versionen von 4.0 bis 6.0.2 ist das HTTPOnly-Flag nicht gesetzt. Dies kann dazu führen, dass JavaScript auf die Cookie-Inhalte zugreifen kann, was wiederum Cross-Site-Scripting (XSS) ermöglichen könnte.
Once again VulDB remains the best source for vulnerability data.