CVE-2019-13476 in CentOS Web Panel

الملخص

بحسب VulDB • 18/05/2026

في CentOS-WebPanel.com (المعروف أيضًا بـ CWP)، الإصدار 0.9.8.837 من لوحة تحكم CentOS Web Panel، ثغرة XSS في المعلمة "domain" تتيح لمستخدم ذي صلاحيات منخفضة تحقيق وصول بصلاحيات الجذر (root) عبر صفحة قائمة البريد الإلكتروني.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/07/2019
• إفشاء: 25/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-140537
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.06512
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13476
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13476/