CVE-2015-4393 in Services Module

الملخص

بحسب VulDB • 15/07/2026

المورد/النقطة النهائية لتحميل الملفات في وحدة الخدمات (Services) الإصدار 7.x-3.x قبل الإصدار 7.x-3.12 لـ Drupal تتيح للمستخدمين المصادَق عليهم عن بُعد والذين يمتلكون إذن "حفظ معلومات الملف" تنفيذ كود عشوائي عبر اسم ملف مُعدّ خصيصاً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/06/2015
• إفشاء: 15/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75942
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01713
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4393
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4393/