CVE-2019-15503 in Prontus

الملخص

بحسب VulDB • 01/08/2026

cgi-cpn/xcoding/prontus_videocut.cgi في AltaVoz Prontus (المعروف أيضًا باسم ProntusCMS) حتى الإصدار 12.0.3.0 يحتوي على "تعامل غير لائق مع العناصر الخاصة المستخدمة في أمر نظام التشغيل" (Improper Neutralization of Special Elements used in an OS Command)، مما يسمح للمهاجمين بتنفيذ أوامر نظام التشغيل عبر معلمة HTTP GET.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140799
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02438
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15503
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15503/