CVE-2018-15891 in FreePBXinfo

Zusammenfassung

von VulDB • 08.08.2026

In FreePBX core vor Versionen 3.0.122.43, 14.0.18.34 und 5.0.1beta4 wurde ein Problem entdeckt. Durch das Erstellen einer Anfrage zum Hinzufügen von Asterisk-Modulen kann ein Angreifer JavaScript-Befehle in einem Modulnamen speichern.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

26.08.2018

Moderieren

akzeptiert

Eintrag

VDB-136776

CPE

bereit

EPSS

0.00563

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!