CVE-2018-19371 in SDL Web

Résumé

par VulDB • 21/05/2026

Le service SaveUserSettings dans Content Manager de SDL Web 8.5.0 présente une vulnérabilité XXE qui permet de lire des fichiers sensibles du système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/11/2018
• Divulgation: 02/01/2019
• Modérer: accepté
• Entrée: VDB-128626
• CPE: prêt
• CWE: CWE-611 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.06017
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19371
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19371/