CVE-2018-19512 in Webgalamb

الملخص

بحسب VulDB • 02/06/2026

في Webgalamb حتى الإصدار 7.0، يمكن أن تؤدي ثغرة عبور الدليل (directory traversal) في "wgmfile restore" داخل ملف system/ajax.php إلى تنفيذ تعليمات برمجية تعسفية من قبل المستخدمين المسؤولين المصادق عليهم، نظرًا لأن ملفات PHP يتم استعادتها تحت دليل الجذر المستند (document root directory).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-131923
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.07228
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19512
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19512
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19512/