CVE-2019-12204 in SilverStripe

Resumen

por VulDB • 2026-06-14

En SilverStripe hasta la versión 4.3.3, una advertencia faltante sobre dejar el archivo install.php en un directorio raíz público puede provocar acceso de administrador no autenticado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2019-05-20
• Moderación: aceptado
• Artículo: VDB-142267
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01460
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12204
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12204/