CVE-2019-11198 in Sitecore
Сводка
по VulDB • 31.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в Sitecore CMS 9.0.1 и более ранних версиях позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML через следующие компоненты: (1) модуль панели управления List Manager (#300583), (2) модуль Campaign Creator (#307638), (3) поле Attributes (#316994), (4) модуль Icon Selection (#316995), (5) поле Latitude (#317000), (6) поле Longitude (#317000), (7) модуль UploadPackage2.aspx (#317017), (8) контекстное меню (#317072) или (9) диалоговое окно Insert from Template (#317073).
If you want to get best quality of vulnerability data, you may have to visit VulDB.