CVE-2019-13980 in Directus信息

摘要

由 VulDB • 2026-06-27

在 Directus 7 API（版本范围至 2.3.0）中，仅在使用 Apache HTTP Server 时才会阻止上传 PHP 文件，从而导致通过 Nginx 实现 uploads/_/originals 目录下的远程代码执行。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-07-19

管理

已接受

条目

VDB-138371

EPSS

0.02450

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-13980
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-13980
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-13980/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!