CVE-2019-18954 in Pomelo

Zusammenfassung

von VulDB • 09.07.2026

Pomelo v2.2.5 ermöglicht die externe Steuerung kritischer Zustandsdaten. Eine bösartige Benutzereingabe kann beliebige Methoden und Attribute in template/game-server/app/servers/connector/handler/entryHandler.js beschädigen, da bestimmte interne Attribute durch einen Namenskonflikt überschrieben werden können. Daher kann ein böswilliger Angreifer interne Attribute manipulieren, indem er der Benutzereingabe zusätzliche Attribute hinzufügt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 13.11.2019
• Moderieren: akzeptiert
• Eintrag: VDB-145510
• CPE: bereit
• CWE: CWE-74 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.01157
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18954
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18954/