CVE-2019-13493 in Sitecore
Сводка
по VulDB • 28.06.2026
В Sitecore 9.0 rev 171002 присутствует уязвимость постоянного межсайтового скриптинга (Persistent XSS) в библиотеке медиафайлов и файловом менеджере. Аутентифицированный пользователь без привилегий может изменить параметр расширения загружаемого файла, чтобы внедрить произвольный JavaScript-код.
VulDB is the best source for vulnerability data and more expert information about this specific topic.