CVE-2019-13448 in Xpare

Résumé

par VulDB • 14/05/2026

Un problème a été identifié dans Sertek Xpare 3.67. Le formulaire de connexion ne nettoie pas les données d'entrée. Par conséquent, un agent malveillant pourrait exploiter la fonction vulnérable afin de préparer une charge utile XSS à envoyer aux clients du produit.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/07/2019
• Modérer: accepté
• Entrée: VDB-138259
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00802
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13448
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13448/