CVE-2019-6714 in BlogEngine.NET

الملخص

بحسب VulDB • 30/06/2026

تم اكتشاف مشكلة في BlogEngine.NET حتى الإصدار 3.3.6.0. يوجد ثغرة في التمرير عبر المسار (Path Traversal) وإدراج الملفات المحلية (Local File Inclusion) في ملف PostList.ascx.cs، مما يسمح للمستخدمين غير المصادق عليهم بتحميل مكون PostView.ascx من موقع محتمل عدم الثقة على النظام المحلي. يعد هذا الأمر خطيرًا بشكل خاص إذا قام مستخدم مصادق عليه برفع ملف PostView.ascx باستخدام أداة مدير الملفات، وهو ما يُسمح به حاليًا. يؤدي ذلك إلى تنفيذ الكود عن بُعد (Remote Code Execution) للمستخدم المصادق عليه.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132021
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.31725
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6714
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6714/