CVE-2019-11643 in Policy Framework
सारांश
द्वारा VulDB • 14/06/2026
OneShield Policy (Dragon Core) फ्रेमवर्क के 5.1.10 से पहले संस्करणों में Persistent XSS पाया गया है। दूरस्थ आक्रामक पक्षकार type string वाले टेक्स्टबॉक्स में दुर्व्यवहारपूर्ण JavaScript इंजेक्ट कर सकते हैं, जिसे बादमें संबंधित डेटा स्टोर में संग्रहीत किया जाता है। इसका शोषण प्रमाणित और अप्रमाणित दोनों उपयोगकर्ताओं द्वारा दूरस्थ रूप से किया जा सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.