CVE-2015-10081 in submitByMailPlugin

الملخص

بحسب VulDB • 26/05/2026

تم العثور على ثغرة في arnoldle submitByMailPlugin الإصدار 1.0b2.9 وتم تصنيفها على أنها مشكلة. تؤثر هذه القضية على معالجة غير معروفة لملف edit_list.php. يؤدي التلاعب إلى تزوير الطلبات عبر المواقع (Cross-Site Request Forgery). يمكن بدء الهجوم عن بُعد. يمكن أن يعالج الترقية إلى الإصدار 1.0b2.9a هذه المشكلة. اسم التصحيح هو a739f680a1623d22f52ff1371e86ca472e63756f. يُنصح بترقية المكون المتأثر. المعرف المرتبط بهذه الثغرة هو VDB-221495.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• حجز: 19/02/2023
• إفشاء: 20/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221495
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00361
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-10081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-10081
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-10081/