CVE-2019-11844 – RICOH SP 4520DN Printer HTML Injection

https://notcve.org/view.php?id=CVE-2019-11844

An HTML Injection vulnerability has been discovered on the RICOH SP 4520DN via the /web/entry/en/address/adrsSetUserWizard.cgi entryNameIn or entryDisplayNameIn parameter. Se ha descubierto una vulnerabilidad de inyección de HTML en RICOH SP versión 4520DN, por medio del archivo /web/entry/en/address/adrsSetUserWizard.cgi en el parámetro entryNameIn o entryDisplayNameIn. • http://packetstormsecurity.com/files/152790/RICOH-SP-4520DN-Printer-HTML-Injection.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •