CVE-2026-73663

Nome do Software Vulnerável e Versões Afetadas FreePBX versões 16.0.0 até 16.0.10 FreePBX versões anteriores a 17.0.4

Description O módulo missedcall não escapa adequadamente ou não utiliza parâmetros vinculados ao inserir o nome do Caller ID de entrada proveniente de cabeçalhos SIP From no missedcalllog. Isso ocorre no arquivo agi-bin/missedcallnotify.php. Um chamador não autenticado pode explorar isso enviando cabeçalhos SIP manipulados quando uma extensão monitorada não é atendida, permitindo a injeção de SQL. Isso pode resultar na corrupção do banco de dados e na modificação de contas de administrador para obter acesso remoto não autorizado.

Recommendations Atualize para a versão 16.0.11. Atualize para a versão 17.0.4.