CVE-2019-18203

https://notcve.org/view.php?id=CVE-2019-18203

On the RICOH MP 501 printer, HTML Injection and Stored XSS vulnerabilities have been discovered in the area of adding addresses via the entryNameIn and KeyDisplay parameter to /web/entry/en/address/adrsSetUserWizard.cgi. En la impresora RICOH MP 501, se han detectado vulnerabilidades de inyección HTML y XSS almacenado en el área de agregar direcciones por medio del parámetro entryNameIn y KeyDisplay en el archivo /web/entry/en/address/adrsSetUserWizard.cgi. • https://medium.com/zero2flag/cve-2019-18203-bfa65918e591 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •