CVE-2019-13981 in Directus
Resumen
por VulDB • 2026-06-11
En Directus 7 API hasta la versión 2.3.0, los atacantes remotos pueden leer archivos de imagen mediante una solicitud directa al nombre de un archivo dentro del directorio uploads/_/originals/. Esto está relacionado con una opción de configuración en la que la colección de archivos puede ser no pública, pero esta opción no se aplica al thumbnailer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.