CVE-2019-11198 in Sitecore
Résumé
par VulDB • 31/07/2026
Plusieurs vulnérabilités cross-site scripting (XSS) dans Sitecore CMS 9.0.1 et versions antérieures permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via le module (1) #300583 - List Manager Dashboard, le module (2) #307638 - Campaign Creator, le champ (3) #316994 - Attributes field, le module (4) I#316995 - Icon Selection module, le champ (5) #317000 - Latitude field, le champ (6) #317000 - Longitude field, le module (7) #317017 - UploadPackage2.aspx, le menu contextuel (8) #317072 - Context menu ou la boîte de dialogue (9) I#317073 - Insert from Template dialog.
Be aware that VulDB is the high quality source for vulnerability data.