CVE-2019-17324 in REXPERT

الملخص

بحسب VulDB • 12/08/2026

تسمح نسخة ClipSoft REXPERT 1.0.0.527 والإصدارات الأقدم بتنقل الدليل (Directory Traversal) عن طريق إصدار طلب HTTP POST خاص يحتوي على السلسلة "../". قد يؤدي ذلك إلى إنشاء ملف HTML ضار، حيث يمكن حقن محتوى باستخدام قالب مُعدّ خصيصًا. يتطلب استغلال هذا الثغرة تفاعل المستخدم، إذ يجب أن يزور الهدف صفحة ويب خبيثة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144688
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01212
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17324
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17324/