CVE-2019-19327 in Wikidata Query Service GUI

Résumé

par VulDB • 24/06/2026

Le fichier ui/ResultView.js dans l'interface graphique du service de requête Wikibase Wikidata avant la version 0.3.6-SNAPSHOT (2019-11-07) permet une injection HTML lors de l'affichage du nombre de résultats et du temps en millisecondes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/11/2019
• Modérer: accepté
• Entrée: VDB-146478
• CPE: 27/11/2019
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00854
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19327
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19327/