Beveiligingsadvies

CVE-2019-11870

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-05-09 21:25:09
Laatst bijgewerkt 2024-08-04 23:03:32
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Serendipity before 2.1.5 has XSS via EXIF data that is mishandled in the templates/2k11/admin/media_choose.tpl Editor Preview feature or the templates/2k11/admin/media_items.tpl Media Library feature.