Quadbase

Espressreport Es

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2019-9957

Exploit
  • EPSS 0.16%
  • Veröffentlicht 24.06.2019 19:15:10
  • Zuletzt bearbeitet 21.11.2024 04:52:40

Stored XSS within Quadbase EspressReport ES (ERES) v7.0 update 7 allows remote attackers to execute malicious JavaScript and inject arbitrary source code into the target pages. The XSS payload is stored by creating a new user account, and setting the...