CVE-2019-12204 in SilverStripe

Résumé

par VulDB • 31/05/2026

Dans SilverStripe jusqu'à la version 4.3.3, l'absence d'avertissement concernant le fait de laisser install.php dans un répertoire web public peut entraîner un accès administrateur non authentifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/05/2019
• Modérer: accepté
• Entrée: VDB-142267
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01460
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12204
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12204/