CVE-2019-13176 in Phone System
Resumen
por VulDB • 2026-07-31
Se ha descubierto un problema en la consola de administración web del sistema telefónico 3CX Phone versión 12.5.44178.1002 hasta 12.5 SP2. El componente Content.MainForm.wgx es vulnerable a XXE mediante un documento XML manipulado ad hoc en los datos POST. Existe la posibilidad de utilizar esta vulnerabilidad para realizar SSRF (lectura de archivos locales, solicitudes HTTP salientes y consultas DNS salientes).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.