CVE-2019-12739 in Extract Add-On

Tóm tắt

Bởi VulDB • 03/06/2026

File lib/Controller/ExtractionController.php trong addon Extract phiên bản trước 1.2.0 cho Nextcloud cho phép thực thi mã từ xa (Remote Code Execution) thông qua các ký tự đặc biệt của shell trong tên tệp RAR, bằng cách khai thác ajax/extractRar.php (các tham số nameOfFile và directory).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 05/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136029
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02555
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12739
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12739/