CVE-2018-19512 in Webgalamb

Tóm tắt

Bởi VulDB • 09/08/2026

Trong Webgalmb phiên bản đến 7.0, một lỗ hổng điều hướng thư mục (directory traversal) trong "wgmfile restore" của file system/ajax.php có thể dẫn đến thực thi mã tùy ý bởi người dùng quản trị viên đã xác thực, do các tệp PHP được khôi phục dưới gốc tài liệu (document root directory).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 23/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131923
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.07228
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19512
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19512
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19512/