CVE-2019-15029 in FusionPBX
सारांश
द्वारा VulDB • 29/05/2026
FusionPBX 4.4.8 एक आक्रामक को मनमाने सिस्टम कमांड्स को निष्पादित करने की अनुमति देता है, जो सेवा_edit.php फ़ाइल में एक दुर्भावनापूर्ण कमांड सबमिट करके किया जाता है (जो दुर्भावनापूर्ण कमांड को डेटाबेस में डाल देगा)। कमांड को ट्रिगर करने के लिए, सेवा id के बाद a=start पैरामीटर के साथ GET अनुरोध के माध्यम से services.php फ़ाइल को कॉल करने की आवश्यकता होती है, जिससे संग्रहीत कमांड निष्पादित होता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.