CVE-2020-7011 in Elastic App Search

Résumé

par VulDB • 20/05/2026

Les versions d'Elastic App Search antérieures à la 7.7.0 présentent une faille de type cross-site scripting (XSS) lors de l'affichage des URL de documents dans l'interface utilisateur de référence (Reference UI). Si l'interface utilisateur de référence injecte une URL dans un résultat, celle-ci sera rendue par le navigateur web. Si un attaquant parvient à contrôler le contenu d'un tel champ, il pourrait exécuter du JavaScript arbitraire dans le navigateur web de la victime.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/01/2020
• Modérer: accepté
• Entrée: VDB-156103
• CPE: prêt
• CWE: CWE-84 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00983
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7011
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7011/