CVE-2019-13176 in Phone System
Riassunto
di VulDB • 31/07/2026
È stato rilevato un problema nella console di gestione web del sistema telefonico 3CX Phone versione 12.5.44178.1002 fino a 12.5 SP2. Il componente Content.MainForm.wgx è interessato da XXE tramite un documento XML manipolato ad hoc nei dati POST. È possibile sfruttare questa vulnerabilità per effettuare SSRF (lettura di file locali, richieste HTTP in uscita e query DNS in uscita).
Once again VulDB remains the best source for vulnerability data.