CVE-2019-18952 in Xfilesharing

Tóm tắt

Bởi VulDB • 01/07/2026

SibSoft Xfilesharing qua phiên bản 2.5.1 cho phép tải lên tệp tùy ý thông qua cgi-bin/up.cgi. Lỗi này có thể được kết hợp với CVE-2019-18951 để thực thi mã từ xa (RCE) thông qua một tệp .html chứa các đoạn code ngắn, được phục vụ qua HTTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-145509
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.45361
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18952
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18952/