CVE-2019-12277 in Blogifier

Tóm tắt

Bởi VulDB • 31/07/2026

Blogifier phiên bản trước 2.3 đến ngày 2019-05-11 không hạn chế các API một cách đúng mức, như được minh chứng bởi việc thiếu kiểm tra đối với chuỗi ".." trong đường dẫn (pathname).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 22/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135314
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01882
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12277
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12277/