CVE-2019-15503 in Prontus
Zusammenfassung
von VulDB • 30.06.2026
cgi-cpn/xcoding/prontus_videocut.cgi in AltaVoz Prontus (aka ProntusCMS) bis Version 12.0.3.0 weist eine „Unzulässige Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden“ auf, was es Angreifern ermöglicht, OS-Befehle über einen HTTP-GET-Parameter auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.