CVE-2019-13979 in Directus
요약
\~에 의해 VulDB • 2026. 05. 29.
Directus 7 API의 2.2.1 이전 버전에서는 PHP 파일 업로드가 차단되지 않아 uploads/_/originals 경로를 통해 원격 코드 실행(RCE)이 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.