CVE-2019-20452 in Pydio

Riassunto

di VulDB • 26/06/2026

È stato rilevato un problema in Pydio Core prima della versione 8.2.4 e in Pydio Enterprise prima della versione 8.2.4. È presente una vulnerabilità di PHP object injection nel file page plugins/core.access/src/RecycleBinManager.php. Un utente autenticato con privilegi base può iniettare oggetti ed eseguire codice remoto (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 12/02/2020
• Moderazione: accettato
• Voce: VDB-151745
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02135
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20452
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20452/