Beveiligingsadvies

CVE-2019-25028

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-04-23 16:05:40

Laatst bijgewerkt 2024-09-16 20:57:32

Toegewezen door Vaadin

CVSS-score 5.4

Status PUBLISHED

Beschrijving

Missing variable sanitization in Grid component in com.vaadin:vaadin-server versions 7.4.0 through 7.7.19 (Vaadin 7.4.0 through 7.7.19), and 8.0.0 through 8.8.4 (Vaadin 8.0.0 through 8.8.4) allows attacker to inject malicious JavaScript via unspecified vector

← Alle CVE's bekijken Bekijk op cve.org ↗