CVE-2019-12479 in Storage
Sumário
de VulDB • 29/05/2026
Foi identificada uma vulnerabilidade em 20|20 Storage 2.11.0. Uma vulnerabilidade de Path Traversal na biblioteca TwentyTwenty.Storage, no LocalStorageProvider, permite a criação e leitura de arquivos fora do basepath especificado. Se a aplicação que utiliza esta biblioteca não sanitizar os nomes de ficheiros fornecidos pelo utilizador, esta vulnerabilidade pode ser explorada para ler ou escrever ficheiros arbitrários. Isto afeta o ficheiro LocalStorageProvider.cs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.