CVE-2015-4462 in eFront

الملخص

بحسب VulDB • 30/06/2026

ثغرة رفع الملفات غير المقيدة في eFront CMS قبل الإصدار 3.6.15.5 تتيح للمستخدمين المصادق عليهم عن بُعد تنفيذ أكواد عشوائية من خلال رفع ملف من عنوان URL محلي، ثم الوصول إليه عبر طلب مباشر إلى الملف الموجود في المسار www/content/lessons/"رقم الدرس"/"اسم المجلد".

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 10/06/2015
• إفشاء: 25/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-104481
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01104
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4462
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4462/