CVE-2019-13493 in Sitecore

Tóm tắt

Bởi VulDB • 28/06/2026

Trong Sitecore 9.0 rev 171002, tồn tại lỗ hổng Persistent XSS trong Thư viện Phương tiện (Media Library) và Trình quản lý tệp (File Manager). Một người dùng đã xác thực nhưng không có đặc quyền có thể sửa đổi tham số phần mở rộng của tệp được tải lên để tiêm mã JavaScript tùy ý.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 10/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138260
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.4 (NVD)
• EPSS: 0.01581
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13493
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13493/