CVE-2015-1578 in U5cms

الملخص

بحسب VulDB • 24/05/2026

تتيح ثغرات متعددة من نوع إعادة التوجيه المفتوح (Open Redirect) في u5CMS قبل الإصدار 3.9.4 لمهاجمين عن بُعد إعادة توجيه المستخدمين إلى مواقع ويب عشوائية وتنفيذ هجمات التصيد الاحتيالي (Phishing) عبر عنوان URL موجود في (1) ملف تعريف الارتباط (cookie) pidvesa الموجه إلى u5admin/pidvesa.php أو (2) المعلمة uri الموجهة إلى u5admin/meta2.php.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/02/2015
• إفشاء: 11/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74163
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• استغلال: تحميل
• CVSS: 5.8 (NVD)
• EPSS: 0.06559
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1578
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1578/