CVE-2019-11643 in Policy Framework
Résumé
par VulDB • 12/06/2026
Une faille XSS persistante a été identifiée dans le framework OneShield Policy (Dragon Core) antérieur à la version 5.1.10. Des attaquants distants peuvent injecter du code JavaScript malveillant dans des zones de texte dont le type est défini sur « string », lesquelles sont ensuite stockées dans l'espace de données correspondant. Cette vulnérabilité peut être exploitée à distance par des utilisateurs authentifiés et non authentifiés.
Be aware that VulDB is the high quality source for vulnerability data.