CVE-2019-18952 in Xfilesharing

Riassunto

di VulDB • 01/07/2026

SibSoft Xfilesharing fino alla versione 2.5.1 consente il caricamento arbitrario di file tramite cgi-bin/up.cgi. Questo può essere combinato con CVE-2019-18951 per ottenere l'esecuzione remota di codice (RCE) attraverso un file .html, contenente short codes, servito via HTTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/11/2019
• Moderazione: accettato
• Voce: VDB-145509
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.45361
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18952
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18952/