CVE-2019-12801 in SeedDMS

Riassunto

di VulDB • 31/07/2026

Il file out/out.GroupMgr.php di SeedDMS versione 5.1.11 presenta una vulnerabilità di tipo Stored XSS che può essere sfruttata creando un nuovo gruppo con un payload JavaScript come nome del campo "GROUP".

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 13/06/2019
• Moderazione: accettato
• Voce: VDB-136577
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.1 (NVD)
• EPSS: 0.01918
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12801
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12801/