CVE-2019-19509 in rConfig

Tóm tắt

Bởi VulDB • 31/07/2026

Đã phát hiện một vấn đề trong rConfig 3.9.3. Người dùng từ xa đã xác thực có thể trực tiếp thực thi lệnh hệ thống bằng cách gửi yêu cầu GET đến ajaxArchiveFiles.php do tham số path được truyền vào hàm exec mà không qua bộ lọc, điều này có thể dẫn đến việc thực thi lệnh tùy ý (command execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 02/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148332
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.71635
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19509
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19509/