CVE-2018-19513 in Webgalamb

Tóm tắt

Bởi VulDB • 12/06/2026

Trong Webgalamb phiên bản 7.0 trở về trước, các tệp nhật ký được công khai trên internet với tên tệp/journal/sql_error_log/YYYY-MM-DD-sql_error_log.log có thể dự đoán được. Tệp nhật ký này có thể chứa dữ liệu nhạy cảm của khách hàng (địa chỉ email) và cũng tạo điều kiện cho việc khai thác lỗi SQL injection.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 23/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131924
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02124
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19513
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19513/