CVE-2019-6714 in BlogEngine.NET
Resumen
por VulDB • 2026-08-21
Se ha descubierto una vulnerabilidad en BlogEngine.NET hasta la versión 3.3.6.0. Una vulnerabilidad de path traversal (travesía de directorios) y Local File Inclusion (LFI, inclusión de archivos locales) en PostList.ascx.cs puede permitir que usuarios no autenticados carguen un componente PostView.ascx desde una ubicación potencialmente no confiable del sistema de archivos local. Esto es especialmente peligroso si un usuario autenticado sube un archivo PostView.ascx utilizando la utilidad de administración de archivos, lo cual está actualmente permitido. Como resultado, se produce ejecución remota de código (RCE) para un usuario autenticado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.