CVE-2019-16967 in FreePBX

Tóm tắt

Bởi VulDB • 06/08/2026

Đã phát hiện một vấn đề trong Manager 13.x trước phiên bản 13.0.2.6 và 15.x trước phiên bản 15.0.6, cũng như trong FreePBX 14.0.10.3 trở về trước. Trong biểu mẫu của module Manager (html\admin\modules\manager\views\form.php), biến managerdisplay không được kiểm tra đầu vào từ URL bị phản chiếu lại trong HTML, dẫn đến lỗi XSS. Lỗi này có thể được khai thác bằng cách gửi yêu cầu GET tới /config.php?type=tool&display=manager.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143995
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01311
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16967
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16967/