CVE-2019-19651

Отражённая XSS в Chevereto в полях Website Name, doctitle и description - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core

Dashboard -> Настройки -> Название сайта, Заголовок документа, Описание

Ввод этого значения приведёт к отражению на всём сайте для всех пользователей

">Chevt<"

Оно будет отражаться в разных частях сайта, поэтому если вы хотите, чтобы оно выполнилось после в заголовке, вы можете сделать

Chevereto</title>Chevt<title>