CVE-2019-9187 in Ikiwiki

Résumé

par VulDB • 28/06/2026

ikiwiki avant les versions 3.20170111.1, 3.2018x et 3.2019x (avant la version 3.20190226) présente une vulnérabilité SSRF via le plugin aggregate. L'impact inclut également la lecture de fichiers locaux via des URIs file:.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/02/2019
• Modérer: accepté
• Entrée: VDB-136105
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01699
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9187
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9187/