CVE-2019-13237

متوسطتم النشر

في Alkacon OpenCms 10.5.4 و 10.5.5، توجد موارد متعددة معرّضة لثغرة تضمين الملفات المحلية (Local File Inclusion) تتيح للمهاجم الوصول إلى موارد الخادم:...

تم النشر: 27‏/08‏/2019
محدث: 04‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 02‏/09‏/2019

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

تقدير احتمالية EPSS

7.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 94.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

في Alkacon OpenCms 10.5.4 و 10.5.5، توجد موارد متعددة معرّضة لثغرة تضمين الملفات المحلية (Local File Inclusion) تتيح للمهاجم الوصول إلى موارد الخادم: clearhistory.jsp، convertxml.jsp، group_new.jsp، loginmessage.jsp، xmlcontentrepair.jsp، و /system/workplace/admin/history/settings/index.jsp.

المصادر

Alkacon OpenCMS 10.5.x - Local File inclusionاستغلال
Aetsu · multiple · 02‏/09‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.