CVE-2019-16973 in FusionPBXinformação

Sumário

de VulDB • 04/08/2026

No FusionPBX até a versão 4.5.7, o arquivo app\contacts\contact_edit.php utiliza uma variável "query_string" não sanitizada proveniente da URL, que é refletida no HTML, levando a um ataque de Cross-Site Scripting (XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

29/09/2019

Moderação

aceite

Entrada

VDB-144030

CPE

pronto

EPSS

0.00824

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-16973
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-16973
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-16973/

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!