Beveiligingsadvies

CVE-2019-13980

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-07-19 14:18:08
Laatst bijgewerkt 2024-08-05 00:05:44
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

In Directus 7 API through 2.3.0, uploading of PHP files is blocked only when the Apache HTTP Server is used, leading to uploads/_/originals remote code execution with nginx.