CVE-2019-18839
CVSS v3
9
CRITICAL
Score EPSS
1.8 %
probabilité d’exploitation
CISA KEV
Non
exploitation connue
Exploitation
—
statut SSVC
Description
FUDForum 3.0.9 is vulnerable to Stored XSS via the nlogin parameter. This may result in remote code execution. An attacker can use a user account to fully compromise the system using a POST request. When the admin visits the user information, the payload will execute. This will allow for PHP files to be written to the web root, and for code to execute on the remote server.
Détails techniques
- Publiée le
- 2019-11-13
Questions fréquentes
Qu’est-ce que CVE-2019-18839 ?
FUDForum 3.0.9 is vulnerable to Stored XSS via the nlogin parameter. This may result in remote code execution. An attacker can use a user account to fully compromise the system using a POST request. When the admin visits the user information, the payload will execute. This will allow for PHP files to be written to the web root, and for code to execute on the remote server.
CVE-2019-18839 est-elle activement exploitée ?
Aucune exploitation active de CVE-2019-18839 n’est confirmée. Le score EPSS est de 1.8 %, soit la probabilité estimée d’exploitation dans les 30 prochains jours.
Quel est le score CVSS de CVE-2019-18839 ?
CVE-2019-18839 a un score de base CVSS v3 de 9 (gravité CRITICAL).
CVE-2019-18839 touche-t-elle votre environnement ?
Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.
Sans carte bancaire · 500 vérifications gratuites par mois · Clé API gratuite
Autres vulnérabilités 2019 à trier
Classées par probabilité d’exploitation (EPSS).