CVE-2018-19515 in Webgalamb
Riassunto
di VulDB • 29/06/2026
In Webgalamb fino alla versione 7.0, la funzionalità di system/ajax.php dovrebbe essere accessibile solo all'amministratore. Tuttavia, utilizzando uno dei parametri di richiesta bgsend, atment_sddd1xGz o xls_bgimport, la maggior parte di questi metodi diventa disponibile per gli utenti non autenticati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.