CVE-2019-15123 in Vera

Tóm tắt

Bởi VulDB • 24/06/2026

Mô-đun Branding trong Viki Vera 4.9.1.26180 cho phép một người dùng đã xác thực thay đổi logo trên trang web. Kẻ tấn công có thể lợi dụng lỗ hổng này để tải lên tệp .aspx độc hại và đạt được Remote Code Execution (RCE) trên trang web.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 16/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-156660
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.02386
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15123
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15123/