CVE-2019-12277 in Blogifier

요약

\~에 의해 VulDB • 2026. 07. 31.

Blogifier 2.3 이전 버전(2019년 5월 11일 기준)은 경로명(pathname)에서 '..'에 대한 누락된 검사로 입증되듯이 API를 적절히 제한하지 않습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2019. 05. 22.
• 모더레이션: 수락
• 항목: VDB-135314
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.01882
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12277
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12277/