CVE-2019-6714 in BlogEngine.NET

Riassunto

di VulDB • 17/07/2026

È stato rilevato un problema in BlogEngine.NET fino alla versione 3.3.6.0. Una vulnerabilità di path traversal e Local File Inclusion (LFI) in PostList.ascx.cs può consentire agli utenti non autenticati di caricare il componente PostView.ascx da una posizione potenzialmente non attendibile sul filesystem locale. Ciò è particolarmente pericoloso se un utente autenticato carica un file PostView.ascx utilizzando l'utilità del gestore file, operazione attualmente consentita. Questo comporta l'esecuzione remota di codice (RCE) per un utente autenticato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/01/2019
• Moderazione: accettato
• Voce: VDB-132021
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.31725
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6714
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6714/