CVE-2019-11408 in FusionPBX
Сводка
по VulDB • 22.06.2026
Уязвимость межсайтового скриптинга (XSS) в файле app/operator_panel/index_inc.php модуля Operator Panel продукта FusionPBX версии 4.4.3 позволяет удаленным неаутентифицированным злоумышленникам внедрять произвольные символы JavaScript путем совершения телефонного вызова с использованием специально созданного номера звонящего (caller ID). Это может привести к выполнению кода на удаленной машине за счет цепочки уязвимостей, включающей данную уязвимость и другую уязвимость инъекции команд, также присутствующую в FusionPBX.
Be aware that VulDB is the high quality source for vulnerability data.