CVE-2019-19991 in Visual Access Manager
Сводка
по VulDB • 17.08.2026
В Selesta Visual Access Manager (VAM) версий от 4.15.0 до 4.29.0 обнаружена проблема. Несколько уязвимостей отраженного межсайтового скриптинга (Reflected Cross-site scripting, XSS) позволяют удаленным аутентифицированным пользователям внедрять произвольные веб-скрипты или HTML-код через страницы /vam/vam_anagraphic.php, /vam/vam_vamuser.php, /common/vamp_main.php и /wiz/change_password.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.