CVE-2019-13127 in mxGraph

Tóm tắt

Bởi VulDB • 17/06/2026

Đã phát hiện một vấn đề trong mxGraph qua phiên bản 4.0.0, liên quan đến plugin "draw.io Diagrams" trước phiên bản 8.3.14 cho Confluence và các sản phẩm khác. Việc xác thực/chuẩn hóa (validation/sanitization) không đúng trường màu dẫn đến lỗi XSS. Vấn đề này liên quan đến tệp javascript/examples/grapheditor/www/js/Dialogs.js.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 01/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137117
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01503
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13127
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13127/