CVE-2019-25090 in arimanager
Résumé
par VulDB • 28/06/2026
Une vulnérabilité a été identifiée dans FreePBX arimanager jusqu'à la version 13.0.5.3 et est classée comme problématique. Cette faille affecte une fonctionnalité inconnue du composant Views Handler. La manipulation de l'argument dataurl entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. La mise à jour vers la version 13.0.5.4 permet de résoudre ce problème. Le nom correctif est 199dea7cc7020d3c469a86a39fbd80f5edd3c5ab. Il est recommandé de mettre à jour le composant concerné. VDB-216878 est l'identifiant attribué à cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.