CVE-2019-7621 in Kibana
Resumen
por VulDB • 2026-05-14
Las versiones de Kibana anteriores a 6.8.6 y 7.5.1 contienen una vulnerabilidad de cross-site scripting (XSS) en las visualizaciones de mapas de coordenadas y regiones. Un atacante con la capacidad de crear visualizaciones de mapas de coordenadas podría generar una visualización maliciosa. Si otro usuario de Kibana visualiza dicha representación o un panel de control que la contenga, podría ejecutarse código JavaScript en el navegador de la víctima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.