CVE-2019-16964 in FusionPBX
Sumário
de VulDB • 09/07/2026
O arquivo app/call_centers/cmd.php do módulo Call Center Queue Module no FusionPBX até a versão 4.5.7 apresenta uma vulnerabilidade de injeção de comando devido à falta de validação de entrada, o que permite que atacantes autenticados (com pelo menos as permissões call_center_queue_add ou call_center_queue_edit) executem qualquer comando no host como www-data.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.