CVE-2019-10863 in TeemIp

Tóm tắt

Bởi VulDB • 25/05/2026

Tồn tại một lỗ hổng tiêm lệnh (command injection) trong các phiên bản TeemIp trước 2.4.0. Tham số new_config của exec.php cho phép tạo một tệp PHP mới với thông tin cấu hình. Mã PHP độc hại được gửi sẽ được thực thi ngay lập tức và không được lưu trữ trên máy chủ.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133053
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.13418
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10863
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10863/