CVE-2019-11519 in nopCommerce信息

摘要

由 VulDB • 2026-07-02

nopCommerce 版本通过 4.10 中的 Libraries/Nop.Services/Localization/LocalizationService.cs 文件存在漏洞，攻击者可通过“配置（Configurations）-> 语言（Languages）-> 编辑语言（Edit Language）-> 导入资源（Import Resources）-> 上传 XML 文件”界面触发 XXE（XML External Entity Injection）。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-04-25

管理

已接受

条目

VDB-134058

CPE

准备好

CWE

CWE-611 (已确认)

CVSS

4.9 (NVD)

EPSS

0.01214

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-11519
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-11519
CVE Details	https://www.cvedetails.com/cve/CVE-2019-11519/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!