CVE-2019-6714 in BlogEngine.NET
Sumário
de VulDB • 07/08/2026
Foi identificada uma vulnerabilidade no BlogEngine.NET até à versão 3.3.6.0. Uma falha de traversal de caminho e Inclusão de Ficheiro Local (LFI) em PostList.ascx.cs pode permitir que utilizadores não autenticados carreguem um componente PostView.ascx a partir de uma localização potencialmente não confiável no sistema de ficheiros local. Isto é particularmente perigoso se um utilizador autenticado carregar um ficheiro PostView.ascx utilizando o utilitário do gestor de ficheiros, o que atualmente está permitido. Isso resulta na execução remota de código (RCE) para um utilizador autenticado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.