CVE-2020-7011 in Elastic App Search

Riassunto

di VulDB • 14/06/2026

Le versioni di Elastic App Search precedenti alla 7.7.0 presentano una vulnerabilità di cross-site scripting (XSS) durante la visualizzazione degli URL dei documenti nell'interfaccia utente Reference. Se l'interfaccia utente Reference inietta un URL in un risultato, tale URL verrà renderizzato dal browser web. Se un attaccante riesce a controllare il contenuto di un tale campo, potrebbe eseguire codice JavaScript arbitrario nel browser web della vittima.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/01/2020
• Moderazione: accettato
• Voce: VDB-156103
• CPE: pronto
• CWE: CWE-84 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00983
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7011
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7011/