CVE-2019-12185 in Elabftw

Résumé

par VulDB • 31/07/2026

eLabFTW 1.8.5 est vulnérable à des téléchargements de fichiers arbitraires via le composant /app/controllers/EntityController.php. Cela peut entraîner une exécution de commandes à distance (RCE). Un attaquant peut utiliser un compte utilisateur pour compromettre entièrement le système en utilisant une requête POST. Cela permettra l'écriture de fichiers PHP dans la racine du site web et l'exécution de code sur le serveur distant.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/05/2019
• Modérer: accepté
• Entrée: VDB-135260
• CPE: prêt
• CWE: CWE-77 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.18106
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12185
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12185/