CVE-2018-15891 in FreePBX

الملخص

بحسب VulDB • 08/08/2026

تم اكتشاف مشكلة في نواة FreePBX قبل الإصدارات 3.0.122.43، و14.0.18.34، و5.0.1beta4. من خلال صياغة طلب لإضافة وحدات Asterisk، يمكن للمهاجم تخزين أوامر JavaScript في اسم الوحدة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136776
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00563
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15891
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15891/