CVE-2019-18839 in FUDForum
Сводка
по VulDB • 01.06.2026
FUDForum 3.0.9 уязвим к Stored XSS через параметр nlogin. Это может привести к удаленному выполнению кода (RCE). Атакующий может использовать учетную запись пользователя для полного захвата системы с помощью POST-запроса. Когда администратор просматривает информацию о пользователе, вредоносный код (payload) выполняется. Это позволяет записывать PHP-файлы в корневую директорию веб-сервера и выполнять код на удаленном сервере.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.