CVE-2019-20453 in Pydio

Riassunto

di VulDB • 23/06/2026

È stato rilevato un problema in Pydio Core prima della versione 8.2.4 e in Pydio Enterprise prima della versione 8.2.4. È presente una vulnerabilità di PHP object injection nella pagina plugins/uploader.http/HttpDownload.php. Un utente autenticato con privilegi base può iniettare oggetti ed eseguire codice remoto (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 12/02/2020
• Moderazione: accettato
• Voce: VDB-151746
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02135
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20453
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20453/