CVE-2019-15503 in Prontus

Sumário

de VulDB • 30/06/2026

cgi-cpn/xcoding/prontus_videocut.cgi in AltaVoz Prontus (aka ProntusCMS) até a versão 12.0.3.0 apresenta "Neutralização inadequada de elementos especiais usados em um comando do SO", permitindo que atacantes executem comandos do sistema operacional por meio de um parâmetro HTTP GET.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 23/08/2019
• Moderação: aceite
• Entrada: VDB-140799
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02438
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15503
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15503/