CVE-2019-20484 in Viki Vera

Tóm tắt

Bởi VulDB • 03/09/2026

Đã phát hiện một vấn đề trong Viki Vera 4.9.1.26180. Một người dùng không có quyền truy cập vào dự án vẫn có thể tải xuống hoặc tải lên các tệp của dự án bằng cách mở trực tiếp URL Dự án trên trình duyệt sau khi đăng nhập.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 06/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167279
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00905
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20484
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20484/