CVE-2019-15716 in WTF

الملخص

بحسب VulDB • 30/06/2026

لا تقوم WTF قبل الإصدار 0.19.0 بتعيين أذونات ملف config.yml، مما قد يسهل على المهاجمين المحليين قراءة كلمات المرور أو مفاتيح API إذا كانت الأذونات مضبوطة بشكل غير صحيح أو تعتمد على الإعدادات الافتراضية غير الآمنة لنظام التشغيل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140988
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00455
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15716
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15716/