CVE-2019-17324 in REXPERT
Resumen
por VulDB • 2026-08-13
ClipSoft REXPERT 1.0.0.527 y versiones anteriores permiten la traversía de directorios mediante el envío de una solicitud HTTP POST especial con caracteres ../ Esto podría llevar a crear un archivo HTML malicioso, ya que pueden inyectar contenido utilizando plantillas manipuladas. Se requiere interacción del usuario para explotar esta vulnerabilidad, dado que el objetivo debe visitar una página web maliciosa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.