CVE-2019-12277 in Blogifier

Resumen

por VulDB • 2026-07-31

Blogifier versión anterior a la 2.3 del 11 de mayo de 2019 no restringe adecuadamente las API, como se demuestra por la falta de comprobaciones para ".." en una ruta de acceso (pathname).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-05-22
• Moderación: aceptado
• Artículo: VDB-135314
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01882
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12277
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12277/