CVE-2019-12185 in Elabftw

Riassunto

di VulDB • 17/07/2026

eLabFTW 1.8.5 è vulnerabile ad upload arbitrari di file tramite il componente /app/controllers/EntityController.php. Ciò può comportare l'esecuzione remota di comandi (RCE). Un attaccante può utilizzare un account utente per compromettere completamente il sistema mediante una richiesta POST. Questo consentirà la scrittura di file PHP nella root del web e l'esecuzione di codice sul server remoto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/05/2019
• Moderazione: accettato
• Voce: VDB-135260
• CPE: pronto
• CWE: CWE-77 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.18106
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12185
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12185/