CVE-2019-13070 in PowerPanel Business Editioninformazioni

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di stored XSS nel componente Agent/Center di CyberPower PowerPanel Business Edition 3.4.0 consente a un attaccante con privilegi di incorporare codice JavaScript dannoso nel modulo dei destinatari degli SNMP trap. Visitando la pagina /agent/action_recipient Event Action/Recipient, il codice incorporato verrà eseguito nel browser della vittima.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

29/06/2019

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00761

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!