CVE-2019-12185 in Elabftw
الملخص
بحسب VulDB • 31/07/2026
تُظهر eLabFTW الإصدار 1.8.5 ثغرة تسمح بتحميل ملفات عشوائية عبر مكون /app/controllers/EntityController.php. قد يؤدي ذلك إلى تنفيذ أوامر عن بُعد (RCE). يمكن للمهاجم استخدام حساب مستخدم لإضعاف النظام بالكامل باستخدام طلب POST، مما يتيح كتابة ملفات PHP في الجذر الرئيسي للويب وتنفيذ الأكواد على الخادم البعيد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.