CVE-2019-11643 in Policy Framework
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità XSS persistente nel framework OneShield Policy (Dragon Core) nelle versioni precedenti alla 5.1.10. Gli aggressori remoti possono iniettare codice JavaScript dannoso nei campi di testo con tipo stringa, che viene successivamente memorizzato nell'archivio dati corrispondente. Questa vulnerabilità può essere sfruttata da remoto sia da utenti autenticati che non autenticati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.