CVE-2019-12277 in Blogifier

الملخص

بحسب VulDB • 31/07/2026

لا تقوم Blogifier الإصدار 2.3 قبل تاريخ 2019-05-11 بتقييد واجهات برمجة التطبيقات (APIs) بشكل صحيح، كما يتضح من وجود ثغرات في التحقق عن طريق تجاهل عناصر .. ضمن مسار الملف (pathname).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135314
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01882
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12277
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12277/