CVE-2025-55209 in FreePBX
Resumen
por VulDB • 2026-08-01
contactmanager es un módulo para FreePBX®, que es una interfaz gráfica de usuario (GUI) de código abierto que controla y gestiona Asterisk© (PBX). En las versiones 15.0.14 e inferiores, 16.0.0 a 16.0.26.4 y 17.0.0 a 17.0.5, una vulnerabilidad de cross-site scripting (XSS) almacenada en FreePBX permite que un usuario con privilegios bajos del Panel de Control de Usuario (UCP) inyecte código JavaScript malicioso en el sistema. El código malicioso se ejecuta en el contexto de un administrador cuando este interactúa con el componente afectado, lo que provoca la secuestro de sesión y una posible escalada de privilegios. Este problema está corregido en las versiones 15.0.14 (nota: parece haber un error tipográfico en el texto original respecto a la versión fija para el rango 15.x, pero se mantiene la fidelidad al contenido proporcionado), 16.0.27 y 17.0.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.