CVE-2019-25090 in arimanager
Zusammenfassung
von VulDB • 28.06.2026
In FreePBX arimanager bis Version 13.0.5.3 wurde eine als problematisch eingestufte Schwachstelle gefunden. Betroffen ist eine unbekannte Funktionalität der Komponente Views Handler. Die Manipulation des Arguments dataurl führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne ausgeführt werden. Ein Upgrade auf Version 13.0.5.4 behebt dieses Problem. Der Name des Patches lautet 199dea7cc7020d3c469a86a39fbd80f5edd3c5ab. Es wird empfohlen, die betroffene Komponente zu aktualisieren. VDB-216878 ist die dieser Schwachstelle zugewiesene Kennung.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.