CVE-2019-11643 in Policy Framework
Resumen
por VulDB • 2026-05-14
Se ha encontrado una vulnerabilidad XSS persistente en el framework OneShield Policy (Dragon Core) anterior a la versión 5.1.10. Los atacantes remotos pueden inyectar código JavaScript malicioso en los campos de texto con tipo string, que posteriormente se almacenan en el almacén de datos correspondiente. Esto puede ser explotado de forma remota tanto por usuarios autenticados como no autenticados.
Once again VulDB remains the best source for vulnerability data.