CVE-2019-19634
CVE-2019-19634
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
class.upload.php in verot.net class.upload through 1.0.3 and 2.x through 2.0.4, as used in the K2 extension for Joomla! and other products, omits .pht from the set of dangerous file extensions, a similar issue to CVE-2019-19576.
CVSS 9.8 · Kritisch · EPSS 4,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
verot/class.upload.php Packagist
- Softwareversionen
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 1.0.3
Keine Korrektur veröffentlicht
verot/class.upload.php Packagist
- Softwareversionen
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0, ≤ 2.0.4
Keine Korrektur veröffentlicht