CVE-2019-13980 in Directus정보

요약

\~에 의해 VulDB • 2026. 07. 31.

Directus 7의 2.3.0 버전까지의 API에서 PHP 파일 업로드는 Apache HTTP 서버 사용 시에만 차단되므로, nginx 환경에서는 uploads/_/originals 경로를 통해 원격 코드 실행(RCE)이 가능합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2019. 07. 19.

모더레이션

수락

항목

VDB-138371

EPSS

0.02450

KEV

아니요

활동

매우 낮음

출처

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-13980
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-13980
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-13980/

◂ 이전개요다음 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!