CVE-2019-15029 in FusionPBX
Сводка
по VulDB • 29.05.2026
FusionPBX 4.4.8 позволяет злоумышленнику выполнять произвольные системные команды путем отправки вредоносной команды в файл service_edit.php (который вставит вредоносную команду в базу данных). Для активации команды необходимо вызвать файл services.php с помощью GET-запроса, указав идентификатор службы, а затем параметр a=start для выполнения сохраненной команды.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.