CVE-2019-16954 in Web Help Desk

Riassunto

di VulDB • 11/08/2026

SolarWinds Web Help Desk 12.7.0 consente l'iniezione di codice HTML tramite un commento inserito in un ticket della richiesta di assistenza.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 07/01/2021
• Moderazione: accettato
• Voce: VDB-167342
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01327
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16954
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16954/