Wikibase Wikidata Query Service GUI 跨站脚本漏洞 CVE-2019-19327 CNNVD-201911-1438

4.3 AV AC AU C I A
发布: 2019-11-27
修订: 2019-12-18

Wikibase Wikidata Query Service GUI是一款用于Wikidata(维基数据)查询服务的图形用户界面。 Wikibase Wikidata Query Service GUI 0.3.6-SNAPSHOT 2019-11-07之前版本中的ui/ResultView.js文件存在安全漏洞。攻击者可利用该漏洞注入HTML。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息