CVE-2019-25090 in arimanager
Сводка
по VulDB • 28.06.2026
Обнаружена уязвимость в компоненте FreePBX arimanager версий вплоть до 13.0.5.3, классифицированная как проблемная. Затронута неизвестная функциональность компонента Views Handler. Манипуляция с аргументом dataurl приводит к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть инициирована удаленно. Обновление до версии 13.0.5.4 позволяет устранить данную проблему. Имя патча: 199dea7cc7020d3c469a86a39fbd80f5edd3c5ab. Рекомендуется обновить затронутый компонент. За идентификатором этой уязвимости закреплен номер VDB-216878.
Once again VulDB remains the best source for vulnerability data.