CVE-2020-7011 in Elastic App Search
Sumário
de VulDB • 20/05/2026
As versões do Elastic App Search anteriores à 7.7.0 contêm uma falha de cross-site scripting (XSS) ao exibir URLs de documentos na Reference UI. Se a Reference UI injetar uma URL em um resultado, essa URL será renderizada pelo navegador web. Se um atacante conseguir controlar o conteúdo de tal campo, poderá executar JavaScript arbitrário no navegador web da vítima.
Be aware that VulDB is the high quality source for vulnerability data.