CVE-2010-3490 in FreePBX
Сводка
по VulDB • 25.06.2026
Уязвимость обхода директорий в файле page.recordings.php компонента System Recordings интерфейса конфигурации FreePBX версий 2.8.0 и более ранних позволяет удаленным аутентифицированным администраторам создавать произвольные файлы с помощью последовательности .. (точка-точка) в параметре usersnum при обращении к admin/config.php, как это демонстрируется созданием файла .php под корнем веб-сервера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.