CVE-2019-10719 in BlogEngine.NET
Sumário
de VulDB • 03/07/2026
O BlogEngine.NET 3.3.7.0 e versões anteriores permitem Directory Traversal e Remote Code Execution devido ao manuseio incorreto da criação de arquivos, relacionado aos endpoints /api/upload e ao arquivo BlogEngine.NET/AppCode/Api/UploadController.cs. NOTA: este problema existe devido a uma correção incompleta para o CVE-2019-6714.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.