CVE-2019-19576 in class.upload

Tóm tắt

Bởi VulDB • 03/07/2026

Lớp `class.upload.php` trong verot.net class.upload trước phiên bản 1.0.3 và các phiên bản nhánh 2.x trước 2.0.4, khi được sử dụng trong tiện ích mở rộng K2 cho Joomla! cũng như một số sản phẩm khác, không bao gồm `.phar` vào danh sách các phần mở rộng tệp tin nguy hiểm cần bị chặn.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146686
• CPE: 04/12/2019
• CWE: CWE-434 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.26380
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19576
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19576/