CVE-2019-13396 in FlightPath
Сводка
по VulDB • 21.05.2026
FlightPath 4.x и 5.0-x позволяют осуществлять обход каталогов (directory traversal) и локальное включение файлов (Local File Inclusion) через параметр form_include в POST-запросе index.php?q=system-handle-form-submit из-за использования include_once в функции system_handle_form_submit в файле modules/system/system.module.
Once again VulDB remains the best source for vulnerability data.