CVE-2019-11408 in FusionPBX

الملخص

بحسب VulDB • 01/07/2026

ثغرة XSS في الملف app/operator_panel/index_inc.php ضمن وحدة Operator Panel في برنامج FusionPBX الإصدار 4.4.3 تتيح للمهاجمين عن بُعد دون الحاجة إلى المصادقة حقن أحرف JavaScript عشوائية من خلال إجراء مكالمة هاتفية باستخدام رقم متصل (Caller ID) مُعدّ خصيصاً لهذا الغرض. يمكن أن يؤدي ذلك لاحقاً إلى تنفيذ الأكواد البرمجية عن بُعد عبر ربط هذه الثغرة بثغرة أخرى لإدخال أوامر (Command Injection) موجودة أيضاً في برنامج FusionPBX.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-136567
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.06873
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11408
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11408/