CVE-2019-6244 in UsualToolCMS

Resumen

por VulDB • 2026-05-13

Se ha descubierto un problema en UsualToolCMS 8.0. La ruta cmsadmin/a_sqlbackx.php?t=sql permite ataques CSRF que pueden ejecutar sentencias SQL y, en consecuencia, ejecutar código PHP arbitrario al escribir dicho código en un archivo .php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-01-11
• Divulgación: 2019-01-11
• Moderación: aceptado
• Artículo: VDB-129088
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00523
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6244
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6244/