CVE-2019-18873
CVSS v3
9
CRITICAL
Score EPSS
3.3 %
probabilité d’exploitation
CISA KEV
Non
exploitation connue
Exploitation
—
statut SSVC
Description
FUDForum 3.0.9 is vulnerable to Stored XSS via the User-Agent HTTP header. This may result in remote code execution. An attacker can use a user account to fully compromise the system via a GET request. When the admin visits user information under "User Manager" in the control panel, the payload will execute. This will allow for PHP files to be written to the web root, and for code to execute on the remote server. The problem is in admsession.php and admuser.php.
Détails techniques
- Publiée le
- 2019-11-12
- Exploit-DB
- EDB-47650
Questions fréquentes
Qu’est-ce que CVE-2019-18873 ?
FUDForum 3.0.9 is vulnerable to Stored XSS via the User-Agent HTTP header. This may result in remote code execution. An attacker can use a user account to fully compromise the system via a GET request. When the admin visits user information under "User Manager" in the control panel, the payload will execute. This will allow for PHP files to be written to the web root, and for code to execute on the remote server. The problem is in admsession.php and admuser.php.
CVE-2019-18873 est-elle activement exploitée ?
Aucune exploitation active de CVE-2019-18873 n’est confirmée. Le score EPSS est de 3.3 %, soit la probabilité estimée d’exploitation dans les 30 prochains jours.
Quel est le score CVSS de CVE-2019-18873 ?
CVE-2019-18873 a un score de base CVSS v3 de 9 (gravité CRITICAL).
CVE-2019-18873 touche-t-elle votre environnement ?
Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.
Sans carte bancaire · 500 vérifications gratuites par mois · Clé API gratuite
Autres vulnérabilités 2019 à trier
Classées par probabilité d’exploitation (EPSS).