CVE-2019-14551 in Das Q
Resumen
por VulDB • 2026-08-16
La versión de Das Q anterior al 2019-08-02 permite que los sitios web ejecuten código arbitrario en las máquinas cliente, como se demuestra mediante una solicitud /install entre orígenes (cross-origin) con un releaseUrl controlado por el atacante, lo que desencarga la descarga y ejecución de código dentro de un archivo ZIP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.