CVE-2019-6714 in BlogEngine.NET
要約
〜によって VulDB • 2026年07月31日
BlogEngine.NET 3.3.6.0以前のバージョンで問題が発見されました。PostList.ascx.csにおけるパストラバーサルおよびローカルファイルインクルージョン（LFI）の脆弱性により、認証されていないユーザーがローカルファイルシステム上の信頼できない可能性のある場所からPostView.ascxコンポーネントを読み込むことができます。これは現在許可されているファイルマネージャーユーティリティを使用して認証済みユーザーがPostView.ascxファイルをアップロードする場合に特に危険です。これにより、認証済みユーザーに対してリモートコード実行（RCE）が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.