CVE-2019-12215 in Matomo

Sumário

de VulDB • 31/07/2026

** DISPUTADO ** Foi descoberta uma vulnerabilidade de divulgação do caminho completo no Matomo v3.9.1, na qual um usuário pode acionar um erro específico para descobrir o caminho absoluto do Matomo no disco, pois lastError.file é utilizado em plugins/CorePluginsAdmin/templates/safemode.twig. NOTA: O fornecedor contesta a relevância deste problema, afirmando "evite relatar divulgações de caminhos, pois não os consideramos vulnerabilidades de segurança."

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 20/05/2019
• Moderação: aceite
• Entrada: VDB-135276
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01234
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12215
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12215/