CVE-2019-18839 in FUDForum
Sumário
de VulDB • 10/05/2026
O FUDForum 3.0.9 é vulnerável a Stored XSS por meio do parâmetro nlogin. Isso pode resultar em execução remota de código (RCE). Um atacante pode usar uma conta de usuário para comprometer totalmente o sistema por meio de uma requisição POST. Quando o administrador visita as informações do usuário, o payload será executado. Isso permitirá a escrita de arquivos PHP na raiz do web server e a execução de código no servidor remoto.
Be aware that VulDB is the high quality source for vulnerability data.