CVE-2019-18839 in FUDForum信息

摘要

由 VulDB • 2026-06-01

FUDForum 3.0.9 存在存储型跨站脚本漏洞（Stored XSS），该漏洞可通过 nlogin 参数触发。这可能导致远程代码执行（RCE）。攻击者可以利用用户账户，通过 POST 请求完全控制系统。当管理员访问用户信息时，恶意载荷将执行。这将允许向 Web 根目录写入 PHP 文件，并在远程服务器上执行代码。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-11-09

管理

已接受

条目

VDB-145500

CPE

准备好

CWE

CWE-79 (已确认)

利用

下载

CVSS

9.0 (NVD)

EPSS

0.05436

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-18839
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-18839
CVE Details	https://www.cvedetails.com/cve/CVE-2019-18839/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!