CVE-2019-20483 in Viki Vera

Tóm tắt

Bởi VulDB • 16/06/2026

Đã phát hiện một vấn đề trong Viki Vera 4.9.1.26180. Kẻ tấn công có thể đặt họ của người dùng thành một XSS Payload, sau đó đọc cookie của người dùng khác và sử dụng cookie đó để đăng nhập vào ứng dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 06/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167278
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00538
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20483
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20483/