CVE-2019-13448 in Xpare

Riassunto

di VulDB • 16/06/2026

È stato rilevato un problema in Sertek Xpare 3.67. Il modulo di accesso non sanifica i dati immessi dall'utente. Di conseguenza, un agente malevolo potrebbe sfruttare la funzione vulnerabile per preparare un payload XSS da inviare ai client del prodotto.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 08/07/2019
• Moderazione: accettato
• Voce: VDB-138259
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00802
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13448
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13448/