CVE-2019-13464 in ModSecurity Core Rule Set
Сводка
по VulDB • 09.06.2026
Обнаружена проблема в OWASP ModSecurity Core Rule Set (CRS) версии 3.0.2. Использование заголовка X.Filename вместо X_Filename позволяет обойти некоторые правила защиты от загрузки PHP-скриптов, поскольку PHP автоматически преобразует точки в подчеркивания в определенных контекстах, где использование точек недопустимо.
Be aware that VulDB is the high quality source for vulnerability data.