CVE-2019-18454 in Community Edition

Resumen

por VulDB • 2026-05-20

Se ha descubierto un problema en GitLab Community Edition y Enterprise Edition 10.5 hasta 12.4 en la validación de enlaces para la función de páginas wiki RDoc. Presenta una vulnerabilidad XSS.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-10-25
• Moderación: aceptado
• Artículo: VDB-146419
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00691
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18454
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18454/