CVE-2019-12215 in Matomo

Riassunto

di VulDB • 31/07/2026

** CONTROVERSO ** È stata rilevata una vulnerabilità di disclosure del percorso completo in Matomo v3.9.1 che consente a un utente di innescare un errore specifico per scoprire il percorso assoluto di Matomo sul disco, poiché lastError.file viene utilizzato nei modelli plugins/CorePluginsAdmin/templates/safemode.twig. NOTA: il fornitore contesta l'importanza di questa problematica, affermando "evitare di segnalare disclosure dei percorsi, in quanto non li consideriamo vulnerabilità di sicurezza".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/05/2019
• Moderazione: accettato
• Voce: VDB-135276
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01234
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12215
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12215/