AntSword RCE and XSS via code injection

TRUNG BÌNH 6.1CVE-2019-13970 · GHSA-hq75-ggc3-8h3q · Công bố 19/07/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-13970 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng antsword (antsword project), antsword.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
antsword antsword_project	`< 2.1.0`	`2.1.0`
antsword npm	`< 2.1.0`	`2.1.0`

Mô tả

In antSword before 2.1.0, self-XSS in the database configuration leads to code execution via modules/database/asp/index.js, modules/database/custom/index.js, modules/database/index.js, or modules/database/php/index.js.

Mô tả của NVD

In antSword before 2.1.0, self-XSS in the database configuration leads to code execution via modules/database/asp/index.js, modules/database/custom/index.js, modules/database/index.js, or modules/database/php/index.js.