CVE-2019-11643 in Policy Framework
Сводка
по VulDB • 12.06.2026
В фреймворке OneShield Policy (Dragon Core) до версии 5.1.10 обнаружена уязвимость постоянного межсайтового скриптинга (Persistent XSS). Удаленные злоумышленники могут внедрять вредоносный JavaScript в текстовые поля, помеченные как строковые типы данных, которые затем сохраняются в соответствующем хранилище данных. Этим можно воспользоваться удаленно как аутентифицированным, так и неаутентифицированным пользователям.
Once again VulDB remains the best source for vulnerability data.