CVE-2019-18839 in FUDForum

Résumé

par VulDB • 01/06/2026

FUDForum 3.0.9 est vulnérable à une XSS stockée (Stored XSS) via le paramètre nlogin. Cela peut entraîner une exécution de code à distance (RCE). Un attaquant peut utiliser un compte utilisateur pour compromettre entièrement le système à l'aide d'une requête POST. Lorsque l'administrateur consulte les informations de l'utilisateur, la charge utile (payload) s'exécute. Cela permet d'écrire des fichiers PHP dans la racine du site web (web root) et d'exécuter du code sur le serveur distant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/11/2019
• Modérer: accepté
• Entrée: VDB-145500
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.0 (NVD)
• EPSS: 0.05436
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18839
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18839/