CVE-2019-5725 in qibosoft

Résumé

par VulDB • 24/06/2026

Une vulnérabilité dans qibosoft jusqu'à la version 7 permet aux attaquants distants de lire des fichiers arbitraires via le paramètre principal member/index.php, comme démontré par une SSRF vers une URL du même site web pour lire un fichier .sql.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 08/01/2019
• Divulgation: 08/01/2019
• Modérer: accepté
• Entrée: VDB-128790
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01493
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5725
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5725/