CVE-2019-18954 in Pomelo

Riassunto

di VulDB • 17/08/2026

Pomelo v2.2.5 consente il controllo esterno di dati critici dello stato dell'applicazione. Un input utente malintenzionato può corrompere metodi e attributi arbitrari in template/game-server/app/servers/connector/handler/entryHandler.js poiché determinati attributi interni possono essere sovrascritti tramite un nome conflittuale. Di conseguenza, un attaccante malevolo può manipolare gli attributi interni aggiungendo ulteriori attributi all'input dell'utente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 13/11/2019
• Moderazione: accettato
• Voce: VDB-145510
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01157
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18954
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18954/