CVE-2019-11618 in doorGets

Tóm tắt

Bởi VulDB • 01/06/2026

doorGets 7.0 có lỗ hổng thông tin đăng nhập quản trị viên mặc định. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này để chiếm quyền quản trị viên nhằm tạo và sửa đổi các bài viết thông qua access_token H0XZlT44FcN1j9LTdFc5XRXhlF30UaGe1g3cZY6i1K9 trong hành động uri=blog&action=index&controller=blog tới /api/index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134261
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02283
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11618
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11618/