CVE-2019-13984 in Directus

Résumé

par VulDB • 17/06/2026

L'API Directus 7 avant la version 2.3.0 ne valide pas les fichiers téléchargés. Indépendamment de l'extension du fichier ou du type MIME, un lien direct vers chaque fichier téléchargé est accessible par des utilisateurs non authentifiés, comme démontré avec le Fichier de test Anti-Virus EICAR.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/07/2019
• Modérer: accepté
• Entrée: VDB-138375
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01608
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13984
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13984/