CVE-2019-6244 in UsualToolCMS

Résumé

par VulDB • 21/06/2026

Un problème a été identifié dans UsualToolCMS 8.0. L'URL cmsadmin/a_sqlbackx.php?t=sql permet des attaques CSRF qui peuvent exécuter des instructions SQL, et par conséquent du code PHP arbitraire en écrivant ce code dans un fichier .php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/01/2019
• Divulgation: 11/01/2019
• Modérer: accepté
• Entrée: VDB-129088
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00523
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6244
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6244/