CVE-2019-25090 in arimanager
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in FreePBX arimanager fino alla versione 13.0.5.3, classificata come problematica. Questa issue interessa alcune funzionalità sconosciute del componente Views Handler. La manipolazione dell'argomento dataurl provoca uno script tra siti (cross-site scripting). L'attacco può essere lanciato da remoto. Il passaggio alla versione 13.0.5.4 consente di risolvere il problema. Il nome della patch è 199dea7cc7020d3c469a86a39fbd80f5edd3c5ab. Si consiglia di aggiornare il componente interessato. VDB-216878 è l'identificativo assegnato a questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.