CVE-2019-11826

ALTO 8.8CVE-2019-11826 · Published 30/06/2019 · updated 17/06/2026

In breve

CVE-2019-11826 è una vulnerabilità ALTO (CVSS 8.8) che riguarda moments (synology).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.6%, superiore al 76.2% delle vulnerabilità.
Correzione: aggiornare a 1.3.0-0691 o successiva.

Package	Affected versions	Patched versions
moments synology	`< 1.3.0-0691`	`1.3.0-0691`

Description

Relative path traversal vulnerability in SYNO.PhotoTeam.Upload.Item in Synology Moments before 1.3.0-0691 allows remote authenticated users to upload arbitrary files via the name parameter.

References

synology.com/security/advisory/Synology_SA_19_05 · Vendor Advisory

Altre vulnerabilità di moments

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free