CVE-2019-14347 in Adive

Tóm tắt

Bởi VulDB • 08/08/2026

File Internal/Views/addUsers.php trong Schben Adive phiên bản 2.0.7 cho phép người dùng từ xa không có đặc quyền (biên tập viên hoặc nhà phát triển) tạo tài khoản quản trị viên thông qua admin/user/add, như được minh họa bởi một kịch bản PoC bằng Python.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 28/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139554
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.09313
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14347
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14347/