CVE-2019-16966 in Contactmanager

الملخص

بحسب VulDB • 20/07/2026

تم اكتشاف مشكلة في Contactmanager الإصدارات 13.x قبل 13.0.45.3، و14.x قبل 14.0.5.12، و15.x قبل 15.0.8.21 الخاصة بـ FreePBX 14.0.10.3. في فئة Contactmanager (html\admin\modules\contactmanager\Contactmanager.class.php)، يتم عكس متغير مجموعة غير مُنظّف قادم من عنوان URL في HTML مرتين، مما يؤدي إلى ثغرة XSS (حقن النص البرمجي عبر المواقع). يمكن استغلالها عن طريق إرسال طلب GET إلى /admin/ajax.php?module=contactmanager.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143994
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01140
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16966
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16966/