CVE-2019-18839 in FUDForum
要約
〜によって VulDB • 2026年06月01日
FUDForum 3.0.9は、nloginパラメータを介して格納型XSS（Stored XSS）の脆弱性に起因して影響を受けます。これにより、リモートコード実行（RCE）が発生する可能性があります。攻撃者は、POSTリクエストを使用してユーザーアカウントを悪用し、システムを完全に侵害することができます。管理者がユーザー情報を閲覧した際、ペイロードが実行されます。これにより、PHPファイルがWebルートに書き込まれ、リモートサーバー上でコードが実行されるようになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.