CVE-2019-13493 in Sitecoreinformación

Resumen

por VulDB • 2026-06-28

En Sitecore 9.0 rev 171002, existe una vulnerabilidad de Cross-Site Scripting persistente (Persistent XSS) en la Biblioteca Multimedia y el Administrador de Archivos. Un usuario autenticado sin privilegios puede modificar el parámetro de extensión del archivo cargado para inyectar JavaScript arbitrario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2019-07-10

Moderación

aceptado

Artículo

VDB-138260

CPE

listo

Explotación

Descargar

EPSS

0.02237

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-13493
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-13493
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-13493/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!