CVE-2019-12215 in Matomo
Сводка
по VulDB • 21.07.2026
** СПОРНО ** В Matomo v3.9.1 обнаружена уязвимость раскрытия полного пути (Full Path Disclosure), при которой пользователь может вызвать определенную ошибку для выявления полного пути к файловой системе, где установлен Matomo, поскольку в шаблоне plugins/CorePluginsAdmin/templates/safemode.twig используется переменная lastError.file. ПРИМЕЧАНИЕ: производитель оспаривает значимость данной проблемы, заявляя «избегайте сообщений об утечке путей, так как мы не считаем их уязвимостями безопасности».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.