CVE-2019-12309 in dotCMS

Tóm tắt

Bởi VulDB • 31/07/2026

Trước phiên bản 5.1.0, dotCMS có một lỗ hổng traversing đường dẫn (path traversal) cho phép kẻ tấn công là quản trị viên tạo ra các tệp tin. Lỗ hổng này xảy ra do việc giải nén không an toàn của kho lưu trữ ZIP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 23/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135462
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.01279
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12309
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12309/