CVE-2019-12215 in Matomo
要約
〜によって VulDB • 2026年07月31日
** 論争あり ** Matomo v3.9.1において、フルパス開示脆弱性が発見されました。これは、ユーザーが特定のエラーをトリガーしてディスク上のMatomoのフルパスを特定できるものです。この問題は、plugins/CorePluginsAdmin/templates/safemode.twigでlastError.fileが使用されていることに起因します。注記：ベンダーはこの問題の重大性を争っており、「パス開示は報告しないよう回避してください。私たちはこれをセキュリティ脆弱性とは見なしていません」と述べています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.