CVE-2019-5069 in LMS

Riassunto

di VulDB • 15/06/2026

È presente una vulnerabilità di esecuzione del codice in Epignosis eFront LMS v5.2.12. Una richiesta Web appositamente elaborata può causare una deserializzazione non sicura, potenzialmente portando all'esecuzione di codice PHP. Un attaccante può inviare un parametro Web manipolato per sfruttare questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Talos
• Prenotare: 04/01/2019
• Moderazione: accettato
• Voce: VDB-141324
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02280
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5069
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5069/