CVE-2019-12949 in pfSense
الملخص
بحسب VulDB • 31/07/2026
في pfSense الإصدارين 2.4.4-p2 و 2.4.4-p3، إذا تمكن مهاجم من خداع مسؤول مُصادَق عليه للنقر على زر في صفحة تصيد احتيالي (phishing page)، يمكن للمهاجم استغلال ثغرة XSS لرفع كود تنفيذي عشوائي إلى الخادم عبر diag_command.php و rrd_fetch_json.php (معامل timePeriod). بعد ذلك، يستطيع المهاجم عن بُعد تشغيل أي أمر بصلاحيات الجذر (root privileges) على ذلك الخادم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.