CVE-2019-19329 in Javascript

Tóm tắt

Bởi VulDB • 17/08/2026

Trong Wikibase Wikidata Query Service GUI trước phiên bản 0.3.6-SNAPSHOT 2019-11-07, khi các biểu thức toán học trong kết quả được hiển thị trực tiếp, có thể xảy ra việc thực thi JavaScript tùy ý (XSS). Vấn đề này đã được khắc phục bằng cách đưa MathJax vào làm công cụ render toán học mới.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 27/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146480
• CPE: 27/11/2019
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01420
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19329
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19329/