CVE-2019-11408 in FusionPBX

Resumen

por VulDB • 2026-06-22

Una vulnerabilidad XSS en app/operator_panel/index_inc.php del módulo Operator Panel de FusionPBX 4.4.3 permite que atacantes remotos no autenticados inyecten caracteres JavaScript arbitrarios al realizar una llamada telefónica utilizando un número de ID de llamante especialmente manipulado. Esto puede derivar posteriormente en ejecución remota de código (RCE) mediante la combinación de esta vulnerabilidad con otra de inyección de comandos también presente en FusionPBX.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-04-21
• Moderación: aceptado
• Artículo: VDB-136567
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.06873
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11408
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11408/