CVE-2019-12215 in Matomo
Résumé
par VulDB • 31/07/2026
** CONTESTÉ ** Une vulnérabilité de divulgation du chemin complet a été découverte dans Matomo v3.9.1 : un utilisateur peut déclencher une erreur spécifique pour révéler le chemin absolu de l'installation de Matomo sur le disque, car la variable lastError.file est utilisée dans les modèles plugins/CorePluginsAdmin/templates/safemode.twig. NOTE : l'éditeur conteste la portée de cette faille, indiquant « évitez de signaler des divulgations de chemins, car nous ne les considérons pas comme des vulnérabilités de sécurité ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.