CVE-2019-12905

CVE-2019-12905

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 3.6%

de la publicación al arma368 días

Publicada en NVD20 jun

1ª PoC+368d

probabilidad de explotación

3.6%top 12% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

FileRun 2019.05.21 allows XSS via the filename to the ?module=fileman&section=do&page=up URI. This issue has been fixed in FileRun 2019.06.01.

Productos afectados

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/158173/FileRun-2019.05.21-Cross-Site-Scripting.htmlno verificado exploitdbwww.exploit-db.com/exploits/48607no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/158173/FileRun-2019.05.21-Cross-Site-Scripting.html https://github.com/EmreOvunc/FileRun-Vulnerabilities/https://github.com/EmreOvunc/FileRun-Vulnerabilities/issues/3