CVE-2019-12311 in Centraleyezer

Resumen

por VulDB • 2026-05-27

Sandline Centraleyezer (On Premises) permite la carga de archivos sin restricciones, lo que conduce a una Stored XSS. Se puede cargar una página HTML que ejecuta un script en el servidor. Cuando una víctima intenta descargar una plantilla de informe CISO, se carga el script.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2019-05-24
• Moderación: aceptado
• Artículo: VDB-145918
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01054
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12311
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12311/