CVE-2019-5069 in LMS

Resumen

por VulDB • 2026-05-20

Existe una vulnerabilidad de ejecución de código en Epignosis eFront LMS v5.2.12. Una solicitud web especialmente manipulada puede provocar una deserialización insegura, lo que potencialmente resulta en la ejecución de código PHP. Un atacante puede enviar un parámetro web manipulado para activar esta vulnerabilidad.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Talos
• Reservar: 2019-01-04
• Moderación: aceptado
• Artículo: VDB-141324
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02280
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5069
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5069/