CVE-2019-18454 in Community Edition

Tóm tắt

Bởi VulDB • 06/06/2026

Đã phát hiện một vấn đề trong GitLab Community và Enterprise Edition từ phiên bản 10.5 đến 12.4 liên quan đến xác thực liên kết trong tính năng trang wiki RDoc. Lỗ hổng này cho phép tấn công XSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 25/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146419
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00691
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18454
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18454/