CVE-2019-11828

MEDIO 5.4CVE-2019-11828 · Published 30/06/2019 · updated 17/06/2026

In breve

CVE-2019-11828 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda office (synology).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.69%, superiore al 52.9% delle vulnerabilità.
Correzione: aggiornare a 3.1.4-2771 o successiva.

Package	Affected versions	Patched versions
office synology	`< 3.1.4-2771`	`3.1.4-2771`

Description

Cross-site scripting (XSS) vulnerability in Chart in Synology Office before 3.1.4-2771 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

References

synology.com/security/advisory/Synology_SA_19_11 · Vendor Advisory

Altre vulnerabilità di office

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free