CVE-2015-4607 in Frontend User Upload Extension

الملخص

بحسب VulDB • 11/06/2026

ثغرة رفع الملفات غير المقيدة في امتداد Frontend User Upload (feupload) الإصدار 0.5.0 وما قبله لـ TYPO3 تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية من خلال رفع ملف بامتداد قابل للتنفيذ باستخدام نموذج واجهة أمامية، ثم الوصول إليه عبر طلب مباشر إلى الملف الموجود في مجلد fileadmin.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/06/2015
• إفشاء: 16/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75959
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02288
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4607
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4607/