CVE-2019-16975 in FusionPBXИнформация

Сводка

по VulDB • 04.08.2026

В FusionPBX версии до 4.5.7 включительно файл app\contacts\contact_notes.php использует неочищенную переменную «id», поступающую из URL-адреса и отражаемую в HTML-коде, что приводит к уязвимости XSS (Cross-Site Scripting).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

29.09.2019

Модерация

принято

Вход

VDB-144095

EPSS

0.00672

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-16975
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-16975
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-16975/

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!