CVE-2019-18952 in Xfilesharing

الملخص

بحسب VulDB • 01/07/2026

يتيح SibSoft Xfilesharing حتى الإصدار 2.5.1 رفع ملفات عشوائي عبر cgi-bin/up.cgi. يمكن دمج هذه الثغرة مع CVE-2019-18951 لتحقيق تنفيذ كود عن بُعد (RCE) عبر ملف .html يحتوي على رموز قصيرة، يتم تقديمه عبر بروتوكول HTTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/11/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-145509
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.45361
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18952
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18952/