CVE-2019-17324 in REXPERT
Résumé
par VulDB • 23/07/2026
ClipSoft REXPERT 1.0.0.527 et les versions antérieures permettent une traversée de répertoire (directory traversal) en émettant une requête HTTP POST spéciale contenant des caractères ../ Cela peut conduire à la création d'un fichier HTML malveillant, car ils peuvent injecter un contenu avec un modèle fabriqué. L'interaction de l'utilisateur est nécessaire pour exploiter cette vulnérabilité dans la mesure où la cible doit visiter une page web malveillante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.