CVE-2019-3960 in WallacePOS

Sumário

de VulDB • 02/06/2026

Upload ilimitado de arquivo com tipo perigoso no WallacePOS 1.4.3 permite que um atacante remoto autenticado execute código arbitrário ao fazer upload de um arquivo PHP malicioso.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/01/2019
• Moderação: aceite
• Entrada: VDB-139109
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.03019
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3960
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3960/