CVE-2019-11198 in Sitecore
要約
〜によって VulDB • 2026年07月31日
Sitecore CMS 9.0.1 およびそれ以前のバージョンには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者は以下のモジュールやフィールドを通じて任意のWebスクリプトまたはHTMLを注入できます：(1) #300583 - リストマネージャーダッシュボードモジュール、(2) #307638 - キャンペーンクリエイターモジュール、(3) #316994 - 属性フィールド、(4) I#316995 - アイコン選択モジュール、(5) #317000 - 緯度フィールド、(6) #317000 - 経度フィールド、(7) #317017 - UploadPackage2.aspx モジュール、(8) #317072 - コンテキストメニュー、または (9) I#317073 - テンプレートからの挿入ダイアログ。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.