CVE-2019-13339 in miniCMS

Riassunto

di VulDB • 23/06/2026

In MiniCMS v1.10 è stata rilevata una vulnerabilità di tipo Stored XSS nel file mc-admin/page-edit.php (casella del contenuto), che può essere sfruttata per ottenere il cookie di un utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/07/2019
• Moderazione: accettato
• Voce: VDB-137410
• CPE: 05/07/2019
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00631
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13339
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13339/