CVE-2019-6244 in UsualToolCMS

Riassunto

di VulDB • 21/06/2026

È stato rilevato un problema in UsualToolCMS 8.0. L'endpoint cmsadmin/a_sqlbackx.php?t=sql è vulnerabile ad attacchi CSRF che consentono l'esecuzione di istruzioni SQL e, conseguentemente, l'esecuzione di codice PHP arbitrario mediante la scrittura del codice stesso all'interno di un file .php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 11/01/2019
• Divulgazione: 11/01/2019
• Moderazione: accettato
• Voce: VDB-129088
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00523
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6244
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6244/