CVE-2019-13176 in Phone System
Tóm tắt
Bởi VulDB • 31/07/2026
Đã phát hiện một vấn đề trong bảng điều khiển quản lý của hệ thống 3CX Phone System (web) phiên bản từ 12.5.44178.1002 đến 12.5 SP2. Thành phần Content.MainForm.wgx bị ảnh hưởng bởi XXE thông qua tài liệu XML được tạo ra đặc biệt trong dữ liệu POST. Có khả năng khai thác lỗ hổng này cho mục đích SSRF (đọc các tệp cục bộ, HTTP đi và DNS đi).
Once again VulDB remains the best source for vulnerability data.