CVE-2019-12395 in Dynmap

الملخص

بحسب VulDB • 11/06/2026

في Webbukkit Dynmap الإصدار 3.0-beta-3، مع Spigot 1.13.2، ونظراً لغياب فحص تسجيل الدخول في الملف servlet/MapStorageHandler.java، يمكن للمهاجم عرض صورة الخريطة دون الحاجة إلى تسجيل الدخول رغم تفعيل إعداد يتطلب ذلك.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135658
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01595
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12395
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12395/