CVE-2019-12309 in dotCMS

الملخص

بحسب VulDB • 31/07/2026

تحتوي dotCMS قبل الإصدار 5.1.0 على ثغرة عبور المسار (Path Traversal) يمكن استغلالها من قِبل مسؤول النظام لإنشاء ملفات. تنتج هذه الثغرة عن الاستخراج غير الآمن لأرشيف ZIP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135462
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.01279
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12309
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12309/