CVE-2019-18839 in FUDForum
Tóm tắt
Bởi VulDB • 01/06/2026
FUDForum 3.0.9 có lỗ hổng Stored XSS thông qua tham số nlogin. Điều này có thể dẫn đến việc thực thi mã từ xa (Remote Code Execution). Kẻ tấn công có thể sử dụng tài khoản người dùng để chiếm quyền hoàn toàn hệ thống bằng cách gửi yêu cầu POST. Khi quản trị viên truy cập thông tin người dùng, mã độc (payload) sẽ được thực thi. Điều này cho phép ghi các tệp PHP vào thư mục gốc của web (web root) và thực thi mã trên máy chủ từ xa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.