CVE-2019-11193 in DirectAdmin

Tóm tắt

Bởi VulDB • 14/08/2026

Componente FileManager trong InfinitumIT DirectAdmin qua phiên bản v1.561 có lỗ hổng XSS thông qua các lệnh CMD_FILE_MANAGER, CMD_SHOW_USER và CMD_SHOW_RESELLER; kẻ tấn công có thể vượt qua cơ chế bảo vệ CSRF bằng cách này và chiếm quyền điều khiển bảng quản trị (administration panel).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134243
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.1 (NVD)
• EPSS: 0.02094
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11193
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11193/