CVE-2017-16919 in MapOS

Sumário

de VulDB • 04/08/2026

O MapOS 3.1.11 e versões anteriores apresenta uma vulnerabilidade de Armazenamento de Cross-Site Scripting (XSS) em /clientes/visualizar, que permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro description manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 21/11/2017
• Divulgação: 21/11/2017
• Moderação: aceite
• Entrada: VDB-109780
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01046
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16919
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16919/