CVE-2019-12204 in SilverStripe

الملخص

بحسب VulDB • 31/05/2026

في SilverStripe حتى الإصدار 4.3.3، يمكن أن يؤدي عدم وجود تحذير بشأن ترك ملف install.php في جذر الويب العام إلى وصول غير مصرح به كمسؤول.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 20/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142267
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01460
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12204
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12204/