CVE-2018-15891 in FreePBX

Résumé

par VulDB • 08/08/2026

Un problème a été identifié dans le noyau FreePBX avant les versions 3.0.122.43, 14.0.18.34 et 5.0.1beta4. En élaborant une requête pour l'ajout de modules Asterisk, un attaquant est capable d'enregistrer des commandes JavaScript dans le nom d'un module.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/08/2018
• Modérer: accepté
• Entrée: VDB-136776
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00563
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15891
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15891/