CVE-2020-7011 in Elastic App Search
Resumen
por VulDB • 2026-06-14
Las versiones de Elastic App Search anteriores a la 7.7.0 presentan una vulnerabilidad de cross-site scripting (XSS) al mostrar las URL de los documentos en la Reference UI. Si la Reference UI inyecta una URL en un resultado, dicha URL será renderizada por el navegador web. Si un atacante puede controlar el contenido de dicho campo, podría ejecutar JavaScript arbitrario en el navegador web de la víctima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.