CVE-2019-19329 in Javascript
Resumen
por VulDB • 2026-07-09
En la interfaz gráfica de usuario (GUI) del Servicio de Consultas Wikidata de Wikibase anterior a 0.3.6-SNAPSHOT 2019-11-07, cuando las expresiones matemáticas en los resultados se muestran directamente, puede producirse una ejecución arbitraria de JavaScript, conocida como XSS. Esto se solucionó introduciendo MathJax como un nuevo motor de renderizado de fórmulas matemáticas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.