CVE-2019-14240

2019-07-2312:15:11

Google

osv.dev

6.8 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

25.9%

WCMS v0.3.2 has a CSRF vulnerability, with resultant directory traversal, to modify index.html via the /wex/html.php?finish=…/index.html URI.

CPENameOperatorVersion
wcmseq0.0.6
wcmseq0.3.2
wcmseq0.0.2
wcmseq0.0.8
wcmseq0.1.3
wcmseq0.2.6
wcmseq0.1.7
wcmseq0.1.4
wcmseq0.1.2.1
wcmseq0.1.1

Name	Operator	Version
wcms	eq	0.0.6
wcms	eq	0.3.2
wcms	eq	0.0.2
wcms	eq	0.0.8
wcms	eq	0.1.3
wcms	eq	0.2.6
wcms	eq	0.1.7
wcms	eq	0.1.4
wcms	eq	0.1.2.1
wcms	eq	0.1.1

Rows per page:

1-10 of 331

References

www.iwantacve.cn/index.php/archives/266/