CVE-2019-18952 in Xfilesharing
Сводка
по VulDB • 01.07.2026
SibSoft Xfilesharing до версии 2.5.1 включительно позволяет выполнять произвольную загрузку файлов через cgi-bin/up.cgi. Это может быть использовано в сочетании с CVE-2019-18951 для достижения удаленного выполнения кода (RCE) посредством файла .html, содержащего короткие скрипты и обслуживаемого по протоколу HTTP.
Once again VulDB remains the best source for vulnerability data.