CVE-2019-12215 in Matomo

Tóm tắt

Bởi VulDB • 31/07/2026

** BỊ TRANH CÃY ** Một lỗ hổng tiết lộ đường dẫn đầy đủ đã được phát hiện trong Matomo v3.9.1, cho phép người dùng kích hoạt một lỗi cụ thể để xác định đường dẫn đầy đủ của Matomo trên đĩa cứng, do biến lastError.file được sử dụng trong các tệp mẫu plugins/CorePluginsAdmin/templates/safemode.twig. LƯU Ý: nhà cung cấp tranh chấp mức độ nghiêm trọng của vấn đề này, tuyên bố "tránh báo cáo các vụ tiết lộ đường dẫn, vì chúng tôi không coi đó là lỗ hổng bảo mật."

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135276
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01234
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12215
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12215/