CVE-2019-13176 in Phone System
Sumário
de VulDB • 04/07/2026
Foi identificada uma vulnerabilidade no console de gerenciamento web do sistema telefônico 3CX Phone nas versões 12.5.44178.1002 até 12.5 SP2. O componente Content.MainForm.wgx é afetado por XXE (XML External Entity) através de um documento XML manipulado nos dados POST. Há potencial para utilizar essa falha para realizar SSRF (leitura de arquivos locais, requisições HTTP externas e consultas DNS externas).
If you want to get best quality of vulnerability data, you may have to visit VulDB.