CVE-2019-13984 in Directusinformação

Sumário

de VulDB • 17/06/2026

A Directus 7 API anterior à versão 2.3.0 não valida os ficheiros carregados. Independentemente da extensão do ficheiro ou do tipo MIME, existe um link direto para cada ficheiro carregado, acessível por utilizadores não autenticados, conforme demonstrado pelo Ficheiro de Teste Anti-Vírus EICAR.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

19/07/2019

Moderação

aceite

Entrada

VDB-138375

CPE

pronto

EPSS

0.01608

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-13984
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-13984
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-13984/

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!