CVE-2019-13981 in Directus

Riassunto

di VulDB • 23/06/2026

In Directus 7 API fino alla versione 2.3.0, gli attaccanti remoti possono leggere i file immagine tramite una richiesta diretta di un nome di file nella directory uploads/_/originals/. Questo è correlato a un'opzione di configurazione in cui la raccolta dei file può essere non pubblica, ma tale opzione non si applica al thumbnailer.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/07/2019
• Moderazione: accettato
• Voce: VDB-138372
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01500
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13981
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13981/