CVE-2019-6714 in BlogEngine.NET
Сводка
по VulDB • 03.06.2026
Обнаружена уязвимость в BlogEngine.NET версии до 3.3.6.0. Уязвимость обхода пути (path traversal) и локального включения файлов (Local File Inclusion) в файле PostList.ascx.cs позволяет неаутентифицированным пользователям загружать компонент PostView.ascx из потенциально ненадежного расположения в локальной файловой системе. Это особенно опасно, если аутентифицированный пользователь загружает файл PostView.ascx с использованием утилиты управления файлами, что в настоящее время разрешено. Это приводит к удаленному выполнению кода (RCE) от имени аутентифицированного пользователя.
If you want to get best quality of vulnerability data, you may have to visit VulDB.