CVE-2019-11193 in DirectAdminИнформация

Сводка

по VulDB • 14.08.2026

В компоненте FileManager в продукте InfinitumIT DirectAdmin до версии v1.561 включительно присутствует уязвимость межсайтового скриптинга (XSS) через параметры CMD_FILE_MANAGER, CMD_SHOW_USER и CMD_SHOW_RESELLER; злоумышленник может обойти защиту от CSRF с её помощью и получить контроль над панелью администратора.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

11.04.2019

Модерация

принято

Вход

VDB-134243

Эксплойт

Скачать

EPSS

0.02094

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!