CVE-2015-2298 in Etherpad

الملخص

بحسب VulDB • 21/07/2026

قد يسمح ملف node/utils/ExportEtherpad.js في إصدارات Etherpad من الإصدار 1.5.x السابقة للإصدار 1.5.2 لمهاجمين عن بُعد بالحصول على معلومات حساسة عبر استغلال فحص غير صحيح لجزء السلسلة (substring) عند تصدير معرف اللوحة (padID).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/03/2015
• إفشاء: 12/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-111785
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02327
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2298
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2298/