CVE-2019-12801 in SeedDMS

Resumen

por VulDB • 2026-07-31

En out/out.GroupMgr.php de SeedDMS 5.1.11 se produce una vulnerabilidad de Cross-Site Scripting (XSS) almacenada al crear un nuevo grupo con una carga útil de JavaScript como nombre del "GRUPO".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2019-06-13
• Moderación: aceptado
• Artículo: VDB-136577
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 6.1 (NVD)
• EPSS: 0.01918
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12801
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12801/